SCP-Firmware安全通告：CVE-2024-11863和CVE-2024-11864
安全之安全(security²)博客目录导读
目录
一、概述
二、CVE详情
三、受影响产品
四、修复建议
五、致谢
六、版本历史
一、概述
在SCP固件(SCP-Firmware)中发现两处安全漏洞，可能允许普通世界特权软件（normal world privileged software）对系统控制处理器(SCP)发起拒绝服务攻击。
二、CVE详情
向SCP发送特制的SCMI消息可能导致使用错误(Usage Fault)并使SCP崩溃。这两个漏洞已被分配编号CVE-2024-11863和CVE-2024-11864。
三、受影响产品
SCP-Firmware 2.15及之前所有版本。
四、修复建议
Arm建议受影响的用户在条件允许时尽快升级到更高版本，或直接集成以下提交中的修复补丁：
在SCMI处理程序表中，未支持的消息通过不分配对应函数指针来标识。然而，当前入口处缺乏验证检查，导致处理消息时可能出现空指针解引用问题。本次修改明确初始化了处理程序表，并在运行时验证入口点以判断给定消息是否受支持。
-
d4c1a05d
https://gitlab.arm.com/firmware/SCP-firmware/-/commit/d4c1a05d
-
194d97ca
https://gitlab.arm.com/firmware/SCP-firmware/-/commit/194d97ca
五、致谢
Arm感谢以下研究人员分享他们的研究成果：
Merlin Sievers, Christian Lindenmeier (@chli), Matti Schulze and IT Security Infrastructures Lab FAU
六、版本历史
| 版本 | 日期 | 说明 |
|---|---|---|
| 1.0 | 2025年1月14日 | 首次发布 |
| 1.0 | 2025年3月14日 | 重新发布(编号110358) |
参考：SCP-Firmware Security Bulletin: CVE-2024-11863 and CVE-2024-11864
相关文章：
SCP-Firmware安全通告：CVE-2024-11863和CVE-2024-11864
安全之安全(security)博客目录导读 目录 一、概述 二、CVE详情 三、受影响产品 四、修复建议 五、致谢 六、版本历史 一、概述 在SCP固件(SCP-Firmware)中发现两处安全漏洞，可能允许普通世界特权软件（normal world privileged softwareÿ…...
Redis高频面试题（含答案）
当然可以，Redis 是面试中非常常见的高频考点，尤其在后台开发、分布式系统、缓存设计等方向，面试官常常通过 Redis 来考察你的高并发处理能力、系统设计能力和对缓存一致性理解。 以下是一些典型 Redis 的面试场景题目类型和你可以如何回答的思路： ✅ 一、基础使用类问题 …...
双按键控制LED（中断优先级）
1.启动时，两个LED灯熄灭，1秒钟后（定时器实现），LED自动点亮； 2.按键1按下后，通过中断int0把两个LED熄灭5s时间，int0优先级设置为最高（优先级必须设置，设置后才…...
（四）机器学习---逻辑回归及其Python实现
之前我们提到了常见的任务和算法，本篇我们使用逻辑回归来进行分类 分类问题回归问题聚类问题各种复杂问题决策树√线性回归√K-means√神经网络√逻辑回归√岭回归密度聚类深度学习√集成学习√Lasso回归谱聚类条件随机场贝叶斯层次聚类隐马尔可夫模型支持向量机高…...
代码随想录第17天：二叉树
一、二叉搜索树的最近公共祖先（Leetcode 235） 由于是二叉搜索树，节点的值有严格的顺序关系：左子树的节点值都小于父节点，右子树的节点值都大于父节点。利用这一点，可以在树中更高效地找到最低公共祖先。 c…...
超越CUDA：ROCm与oneAPI在异构计算中的性能对比实验（国产GPU生态下的开发路径探索）
一、异构计算生态的竞争格局 当前异构计算领域呈现“一超多强”格局：英伟达凭借CUDA生态占据90%以上的AI训练市场份额，而AMD的ROCm与英特尔的oneAPI通过差异化技术路线持续挑战其垄断地位。二者在国产GPU生态建设中展现出独特价值—— R…...
全新电脑如何快速安装nvm,npm,pnpm
以下是全新电脑快速安装 nvm、npm 和 pnpm 的详细步骤，覆盖 Windows/macOS/Linux 系统： 一、安装 nvm（Node Version Manager） 1. Windows 系统 下载安装包： 访问 nvm-windows 官方仓库，下载 nvm-setup.ex…...
面试篇 - GPT-1（Generative Pre-Training 1）
GPT-1（Generative Pre-Training 1） ⭐模型结构 Transformer only-decoder：GPT-1模型使用了一个12层的Transformer解码器。具体细节与标准的Transformer相同，但位置编码是可训练的。 注意力机制： 原始Transformer的解…...
测试用例如何编写
综合起来，做测试用例时，需要考虑两个方面（主要配合接口测试） ①页面上显示的数据是从哪里来的，是否有全部显示 -- 简单来说就是数据效验②页面上显示的数据是否有交互/依赖（操作的先后顺序会影响页面显示的…...
读者、写者问题优化
#include <stdio.h> #include <time.h> #include <stdlib.h> #include <unistd.h> #include <pthread.h> #include <semaphore.h> #define NUM_READERS 5 #define NUM_WRITERS 5 // 定义信号量和全局变量 sem_t sdata, srcount; int rea…...
AI推理强，思维模型也有功劳【60】启发式偏差思维
giszz的理解：你以为你以为的，就是对的吗？以谨慎的心态去面对不确定，保持空杯心态，不要因走捷径而出现偏差。 一、定义 启发式偏差思维模型是指人们在面对复杂问题或不确定情境时，倾向于使用启发式…...
【从零实现高并发内存池】内存池整体框架设计 及 thread cache实现
📢博客主页：https://blog.csdn.net/2301_779549673 📢博客仓库：https://gitee.com/JohnKingW/linux_test/tree/master/lesson 📢欢迎点赞 👍 收藏 ⭐留言 📝 如有错误敬请指正！ &…...
3.6 函数图像描绘
1.函数描图步骤 2.渐进性 2.1 水平渐进线 2.2 垂直渐进线 2.3 斜渐近线 3.作图...
从零开始：前端开发者的SEO优化入门与实战
从零开始：前端开发者的SEO优化入门与实战 一、SEO是什么？——给网站写一份“高颜值简历” 想象一下，你精心装修了一家米其林餐厅，但食客们却找不到门牌号，甚至地图上连个定位都没有——这大概就是网站不做SEO的下场。…...
电商中的订单支付（内网穿透）
支付页面 接口文档 Operation(summary"获取订单信息") GetMapping("auth/{orderId}") public Reuslt<OrderInfo> getOrderInfo(Parameter(name"orderId",description"订单id",requiredtrue) PathVaariable Long orderId){OrderI…...
ESP32开发之ubuntu环境搭建
1. 在Ubuntu官网下载Ubuntu server 20.04版本https://releases.ubuntu.com/20.04.6/ 2. 在vmware下安装Ubuntu 3. 改Ubuntu静态IP $ sudo vi /etc/netplan/00-installer-config.yaml# This is the network config written by ‘subiquity’ network: renderer: networkd eth…...
2025年，HarmonyOS认证学习及考试
HarmonyOS应用开发者认证考试 基础认证 通过系统化的课程学习，熟练掌握 DevEco Studio，ArkTS，ArkUI，预览器，模拟器，SDK 等 HarmonyOS 应用开发的关键概念，具备基础的应用开发能力。 高级认证…...
空间信息可视化——WebGIS前端实例（一）
技术栈：原生HTML 源代码：CUGLin/WebGIS: This is a project of Spatial information visualization 4 全国贫困县可视化系统 4.1 系统设计思想 党的十九大报告明确指出,要“确保到2020年我国现行标准下农村贫困人口实现脱贫,贫困县全部摘帽,解决区域…...
10.第二阶段x64游戏实战-添加计时器
免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！ 本次游戏没法给 内容参考于：微尘网络安全 上一个内容：9.第二阶段x64游戏实战-创建项目代码获取人物属性 效果图： 当前游戏…...
搭载DeepSeek|暴雨AI教育一体机加速AI教育普及
近日，在全国智算大会上，暴雨公司展示了新一代 AI 教育一体机，通过全栈国产化技术与 DeepSeek 模型的深度适配，打造低成本、高性能的人工智能教育解决方案，助力 AI 教育普及与教育数字化转型。 暴雨AI教育一体机&#…...
【论文阅读】MOE奠基论文《Adaptive Mixtures of Local Experts》
《Adaptive Mixtures of Local Experts》 前言一、让协同学习竞争1.1 方案1.2 方案演变的由来 二、让竞争学习协同2.1 竞争学习2.2 竞争学习协同 三、案例验证3.1 任务背景3.2 实验结果3.3 后续工作 (Future Work) 前言 论文提出了一个基于多个分离网络的有监督学习方案,该方案…...
Python（14）Python内置函数完全指南：从基础使用到高阶技巧
目录 背景介绍一、内置函数全景分类1. 数据类型转换（15个）2. 数学运算（12个）3. 迭代处理（9个）4. 对象操作（11个）5. 输入输出（4个） 二、高阶函数应用场景1. en…...
VM虚拟机安装及Ubuntu安装配置
VM虚拟机安装及Ubuntu安装配置 1、VM虚拟机安装2、创建虚拟机3、Ubuntu系统安装4、编译环境配置4.1 、Ubuntu和 Windows文件互传 文件互传4.1.1、 开启Ubunt下的FTP服务 4.2、 Ubuntu下NFS和SSH服务开启4.2.1、 NFS服务开启4.2.2、 SSH服务开启 4.3、 交叉编译器安装4.3.1 安装…...
基于大模型的轻症急性胰腺炎全流程预测与诊疗方案研究报告
目录 一、引言 1.1 研究背景与意义 1.2 研究目的与创新点 二、轻症急性胰腺炎概述 2.1 定义与诊断标准 2.2 发病机制与病因 2.3 流行病学现状 三、大模型技术原理及应用于医疗领域的可行性 3.1 大模型的基本原理 3.2 在医疗领域的应用进展 3.3 应用于轻症急性胰腺炎…...
【C++ 进阶】泛型算法：概述
目录 一、泛型算法基础概念 1.1 什么是泛型算法？ 1.2 核心设计原则 1.3 算法分类体系 1.4 与 STL 容器的关系 二、迭代器：泛型算法的 “钥匙” 2.1 迭代器类型 2.2 迭代器适配器 三、常用泛型算法分类与实战 3.1 非修改型算法（只读…...
系统与网络安全------Windows系统安全（10）
资料整理于网络资料、书本资料、AI，仅供个人学习参考。 域与活动目录 域相关概念 域和域控制器 域（Domain） 集中管理网络中多台计算机的一种逻辑模式 有别于工作组的对等式管理 是组织与存储资源的核心管理单元 域控制器（D…...
Linux vagrant 导入ubuntu到virtualbox
前言 vagrant 导入ubuntu虚拟机前提要求 安装 virtualbox 和vagrant<vagrant-disksize> (Linux 方式 Windows 方式)创建一键部署ubuntu虚拟机 /opt/vagrant 安装目录/opt/VirtualBox 安装目录/opt/ubuntu22/Vagrantfile （可配置网络IP，内存，cpu，磁盘及分区，启动项，…...
eSTK.me Cloud Enhance Server 笔记
eSTK.me Cloud Enhance Server 笔记 一、 概述 eSTK.me Cloud Enhance Server 是一个用 Go 语言编写的开源服务器，旨在处理 eSTK.me 远程 eUICC（嵌入式通用集成电路卡）的请求，例如配置文件下载和通知处理。该服务器主要针对 EST…...
C++ 用红黑树封装map/set
前言 一、源码结构分析 二、模拟实现map/set 2.1 套上KeyOfT 2.2 普通迭代器实现 2.3 const迭代器实现 2.4 解决key不能修改的问题 2.5 map的[]实现 2.6 map/set以及红黑树源码 2.6.1 RBTree.h 2.6.2 set.h 2.6.3 map.h 总结 前言 之前的文章讲解了红黑树的具体实…...
【资料分享】瑞芯微RK3506（3核ARM+Cortex-A7 + ARM Cortex-M0）工业核心板选型资料
核心板简介 创龙科技SOM-TL3506是一款基于瑞芯微RK3506J/RK3506B处理器设计的3核ARM Cortex-A7 + ARM Cortex-M0全国产工业核心板，主频高达1.5GHz。核心板CPU、ROM、RAM、电源、晶振等所有元器件均采用国产工业级方案，国产化率100%。 核心板通过邮票孔连接方式引出2x DSMC、…...