当前位置： 首页 > article >正文

【CVE-2024-10929】ARM CPU漏洞安全通告

article 2026/1/18 17:02:23

安全之安全(security²)博客目录导读

目录

一、概述

二、CVE详情

三、受影响产品

四、建议措施

五、致谢

六、版本历史

一、概述

在部分基于Arm架构的CPU中发现了一个潜在安全问题，称为Spectre-BSE（Branch Status Eviction，分支状态驱逐漏洞）。该漏洞可能使攻击者能够绕过现有保护措施，以较弱的形式控制受害者的分支历史记录。

Arm公司认为实际利用风险极低，因为攻击者需要首先找到可利用的泄露指令片段，控制相关寄存器，并且在初始化和利用阶段之间保持被操控的分支预测器状态不变。

二、CVE详情

该问题被分配了编号CVE-2024-10929。

三、受影响产品

  • Cortex-A72（仅限r1p0之前的版本）

  • Cortex-A73

  • Cortex-A75

注：由于微架构条件限制了可利用性，Cortex-A72 r1p0及后续版本不受Spectre-BSE影响。

四、建议措施

Arm建议合作伙伴评估各自的实现方案以决定是否需要采取行动。

如需防护此问题，可采取以下缓解措施：

  • 对于Cortex-A72（r1p0之前的版本）：在最高实现的异常级别禁用并重新启用MMU

  • 对于Cortex-A73和Cortex-A75：可使用BPIALL指令使分支预测器中所有条目失效

由于这些缓解措施仅适用于高异常级别，配备兼容固件（如Trusted Firmware-A）的设备可通过调用SMCCC_ARCHITECTURE_WORKAROUND_1或SMCCC_ARCHITECTURE_WORKAROUND_3来实现防护。

Linux内核已针对Cortex-A73和Cortex-A75核心实现了针对Spectre-BHB的防护措施，因此运行在Trusted-Firmware-A和Linux上的系统已具备对此问题的防护能力。

Arm已向Linux内核提交补丁，将为r1p0之前的Cortex-A72提供防护。Arm认为实际利用风险极低，因此默认关闭该缓解措施，但可在内核中启用。详情参见此处补丁。

arm64: proton-pack: Add Spectre-BSE mitigation for Cortex-A7{2,3,5}

Making sure you're not a bot!

其他操作系统、固件和虚拟机管理程序应考虑是否针对Spectre-BSE更多地采用这些解决方案。

五、致谢

Arm感谢意大利比萨圣安娜高等学校实时系统实验室（ReTiS）的ZHU Yuhui和Alessandro Biondi分享他们的研究成果。

六、版本历史

版本日期描述
1-02025年1月22日初始发布
1-12025年3月14日重新发布为110360

参考：Arm CPU Security Bulletin: CVE-2024-10929

相关文章：

【CVE-2024-10929】ARM CPU漏洞安全通告

安全之安全(security)博客目录导读 目录 一、概述 二、CVE详情 三、受影响产品 四、建议措施 五、致谢 六、版本历史 一、概述 在部分基于Arm架构的CPU中发现了一个潜在安全问题，称为Spectre-BSE（Branch Status Eviction，分支状态驱逐…...

编程日记 2026/1/18 17:02:23

OpenCV 图形API（33）图像滤波-----高斯模糊函数gaussianBlur()

操作系统：ubuntu22.04 OpenCV版本：OpenCV4.9 IDE:Visual Studio Code 编程语言：C11 算法描述 使用高斯滤波器对图像进行模糊处理。 该函数使用指定的高斯核对源图像进行滤波。输出图像必须与输入图像具有相同的类型和通道数。 cv::gapi::g…...

编程日记 2026/1/18 23:18:30

【Android】 如何将 APK 内置为系统应用(适用于编辑设置属性)

如何将 APK 内置为系统应用(适用于编辑设置属性) 在 Android 中，将 APK 文件内置为系统应用涉及到一系列的命令和步骤。以下是详细的操作流程，帮助您解决常见问题，如 /system not in /proc/mounts 的错误。 挂载system/app获取可读写权限 …...

编程日记 2026/1/9 1:05:14

【2025最新版】火鸟门户v8.5系统源码+PC、H5、小程序 +数据化大屏插件

一.介绍 火鸟地方门户系统V8.5源码 系统包含4端： PCH5小程序APP 二.搭建环境 系统环境：CentOS、 运行环境：宝塔 Linux 网站环境：Nginx 1.2.22 MySQL 5.6 PHP-7.4 常见插件：fileinfo ； redis 三.测…...

编程日记 2026/1/10 5:03:14

关于 传感器 的详细解析，涵盖定义、分类、工作原理、常见类型、应用领域、技术挑战及未来趋势，结合实例帮助理解其核心概念

以下是关于 传感器 的详细解析，涵盖定义、分类、工作原理、常见类型、应用领域、技术挑战及未来趋势，结合实例帮助理解其核心概念： 一、传感器的定义与核心功能 1. 定义 传感器（Sensor）是一种能够将物理量&#xff…...

编程日记 2026/1/10 23:02:15

EtherCAT转ProfiNet边缘计算网关配置优化：汽车制造场景下PLC与机器人协同作业案例

1.行业背景与需求分析 智能汽车焊装车间是汽车制造的核心工艺环节，某德国豪华品牌在其上海MEB工厂新建的焊装车间中，采用西门子S7-1500PLC作为ProfiNet主站，负责整线协调与质量追溯；同时部署KUKAKR1500Titan机器人（Eth…...

编程日记 2026/1/12 12:00:39

极狐GitLab CI/CD 流水线计算分钟数如何管理？

极狐GitLab 是 GitLab 在中国的发行版，关于中文参考文档和资料有： 极狐GitLab 中文文档极狐GitLab 中文论坛极狐GitLab 官网 计算分钟管理 (PREMIUM SELF) 在极狐GitLab 16.1 中，从 CI/CD 分钟数重命名为计算配额或计算分钟数。 管理员可…...

编程日记 2025/12/2 7:00:24

HTTP协议 --- 超文本传输协议 和 TCP --- 传输控制协议

是基于 TCP 协议的 80 端口的一种 C/S 架构协议。 特点：无状态 --- 数据传输完成后，会断开 TCP 连接，哪怕浏览器还正常运行。 请求报文 --- 方法 响应报文 --- 状态码 是一种面向连接的可靠传输协议 。 面向连接 --- 在传输数据之前&am…...

编程日记 2026/1/1 12:08:10

类和对象(下篇)(详解)

【本节目标】 1. 再谈构造函数 2. Static成员 3. 友元 4. 内部类 5. 再次理解封装 1. 再谈构造函数 1.1 构造函数体赋值 在创建对象时&#xff0c;编译器通过调用构造函数&#xff0c;给对象中各个成员变量一个合适的初始值。 #include <iostream> using name…...

编程日记 2026/1/1 6:27:57

Uniapp：获取当前定位坐标

目录 一、出现场景二、具体使用 一、出现场景 在项目的开发中&#xff0c;会出现打卡、定位当前位置的功能&#xff0c;那我们如何获取当前位置呢&#xff1f;这就需要使用getLocation来获取当前位置坐标 二、具体使用 uni.getLocation({type: wgs84, // 返回可以用于uni.op…...

编程日记 2025/12/5 2:22:57

最大子序和问题——动态规划/贪心算法解决

目录 一&#xff1a;问题描述 二&#xff1a;解决思路1——动态规划思想 三&#xff1a;C 语言代码实现 四&#xff1a;复杂度分析 五&#xff1a;解决思路2——贪心算法思想 六&#xff1a;具体步骤 七: C语言代码实现 八&#xff1a;复杂度分析 一&#xff1a;问题描述 …...

编程日记 2025/11/30 21:38:56

【Unity】JSON数据的存取

这段代码的结构是为了实现 数据的封装和管理&#xff0c;特别是在 Unity 中保存和加载玩家数据时。以下是对代码设计的逐步解释&#xff1a; 1. PlayerCoin 类 PlayerCoin 是一个简单的数据类&#xff0c;用于表示单个玩家的硬币信息。它包含以下字段&#xff1a; count&…...

编程日记 2025/12/5 8:40:57

LeetCode【剑指offer】系列（位运算篇）

剑指offer15.二进制中1的个数 题目链接 题目&#xff1a;编写一个函数&#xff0c;输入是一个无符号整数&#xff08;以二进制串的形式&#xff09;&#xff0c;返回其二进制表达式中数字位数为 ‘1’ 的个数&#xff08;也被称为 汉明重量).&#xff09;。 思路一&#xff…...

编程日记 2026/1/15 0:13:34

unity socket 客户端和c#服务器通信

服务器 using BarrageGrab; using System; using System.Collections.Concurrent; using System.Linq; using System.Net; using System.Net.Sockets; using System.Text; using System.Threading;namespace Lyx {class Server{private TcpListener listener;private Concurre…...

编程日记 2025/12/1 21:55:45

如何在Vue中实现取消聚焦el-select——从零到部署的完整指南

如何在Vue中实现取消聚焦el-select——从零到部署的完整指南 在开发Vue项目时&#xff0c;经常会遇到需要处理用户交互和组件状态管理的情况。特别是在使用Element UI组件库时&#xff0c;如何优雅地管理组件的状态显得尤为重要。本文将详细介绍如何在取消对话框时自动取消el-s…...

编程日记 2025/12/1 15:56:53

网络安全领域的AI战略准备：从概念到实践

网络安全领域的AI准备不仅涉及最新工具和技术的应用&#xff0c;更是一项战略必需。许多企业若因目标不明确、数据准备不足或与业务重点脱节而未能有效利用AI技术&#xff0c;可能面临严重后果&#xff0c;包括高级网络威胁数量的激增。 AI准备的核心要素 构建稳健的网络安全…...

编程日记 2026/1/1 22:20:19

《重构全球贸易体系用户指南》解读

文章目录 背景核心矛盾与理论框架美元的“特里芬难题”核心矛盾目标理论框架 政策工具箱的协同运作机制关税体系的精准打击汇率政策的混合干预安全工具的复合运用 实施路径与全球秩序重构阶段性目标 风险传导与反制效应内部失衡加剧外部反制升级系统性风险 范式突破与理论再思考…...

编程日记 2025/12/2 12:27:54

MacOs下解决远程终端内容复制并到本地粘贴板

常常需要在服务器上捣鼓东西&#xff0c;同时需要将内容复制到本地的需求。 1-内容是在远程终端用vim打开&#xff0c;如何用vim的类似指令达到快速复制到本地呢&#xff1f; 假设待复制的内容&#xff1a; #include <iostream> #include <cstring> using names…...

编程日记 2026/1/15 14:26:57

基于PAI+专属网关+私网连接：构建全链路 Deepseek 云上私有化部署与模型调用架构

DeepSeek - R1 是由深度求索公司推出的首款推理模型&#xff0c;该模型在数学、代码和推理任务上的表现优异&#xff0c;市场反馈火爆。在大模型技术商业化进程中&#xff0c;企业级用户普遍面临四大核心挑战&#xff1a; 算力投入成本高昂&#xff1a;构建千亿参数级模型的训…...

编程日记 2026/1/1 0:06:48

【cocos creator 3.x】cocos creator2.x项目升级3.x项目改动点

1、基本改动 基本改动&#xff1a;去掉了cc.&#xff0c;改成在顶部添加导入 项目升级时候直接将cc.去掉&#xff0c;根据提示添加引用 node只保留position,scale,rotation,layer 其余属性如opacity&#xff0c;如果需要使用需要在节点手动添加UIOpacity组件 3d层和ui层分开…...

编程日记 2026/1/1 22:23:44

​​eBay东南亚爆单密码：72小时交付计划如何重构厦门仓+东南亚供应链？​

2024年东南亚电商市场规模预计突破2340亿美元&#xff0c;年复合增长率达18%。eBay最新战略将厦门纳入海外仓核心节点&#xff0c;推出“72小时交付计划”&#xff0c;通过“仓配转”一体化链路&#xff0c;助力中国卖家实现东南亚市场订单履约率提升10%&#xff0c;退货成本降…...

编程日记 2026/1/17 15:53:36

List基础与难度题

1. 向 ArrayList 中添加元素并打印 功能描述&#xff1a; 程序创建一个空的 ArrayList 集合&#xff0c;用于存储字符串类型的元素。向该 ArrayList 中依次添加指定的字符串元素。使用增强型 for 循环遍历 ArrayList 中的所有元素&#xff0c;并将每个元素打印输出到控制台。 …...

编程日记 2026/1/18 3:17:56

Oracle19C低版本一天遭遇两BUG（ORA-04031/ORA-600）

昨天帮朋友看一个系统异常卡顿的案例&#xff0c;在这里分享给大家 环境&#xff1a;Exadata X8M 数据库版本19.11 1.系统报错信息 表象为系统卡顿&#xff0c;页面无法刷出&#xff0c;登陆到主机上看到节点1 系统等待存在大量的 cursor: pin S wait on X等待 查看两个节…...

编程日记 2026/1/16 8:36:17

golang处理时间的包time一次性全面了解

本文旨在对官方time包有个全面学习了解。不钻抠细节&#xff0c;但又有全面了解&#xff0c;重点介绍常用的内容&#xff0c;一些低频的可能这辈子可能都用不上。主打一个花最少时间办最大事。 Duration对象: 两个time实例经过的时间,以长度为int64的纳秒来计数。 常见的durati…...

编程日记 2025/12/1 17:53:27

C++学习：六个月从基础到就业——面向对象编程：重载运算符（下）

C学习&#xff1a;六个月从基础到就业——面向对象编程&#xff1a;重载运算符&#xff08;下&#xff09; 本文是我C学习之旅系列的第十三篇技术文章&#xff0c;是面向对象编程中运算符重载主题的下篇。本篇文章将继续深入探讨高级运算符重载技术、特殊运算符、常见应用场景和…...

编程日记 2026/1/7 1:10:34

【网络安全】谁入侵了我的调制解调器？（二）

文章目录 针对 TR-069 协议 REST API 的攻击思路攻击百万台调制解调器意外发现 Cox 后端 API 的授权绕过漏洞确认我们能够进入任何人的设备访问和更新任何Cox商业客户账户通过泄露的加密密钥覆盖任何人的设备设置执行对任何调制解调器的命令影响最后想说阅读本文前，请先行浏览…...

编程日记 2026/1/14 4:39:31

【4.1.-4.20学习周报】

提示&#xff1a;文章写完后&#xff0c;目录可以自动生成&#xff0c;如何生成可参考右边的帮助文档 文章目录 摘要Abstract一、方法介绍1.1HippoRAG 1.2HippoRAG2二、实验2.1实验概况2.2实验代码2.3实验结果 总结 摘要 本博客介绍了论文《From RAG to Memory: Non-Parametri…...

编程日记 2026/1/17 23:24:25

MySQL 临时表介绍

在 MySQL 数据库中&#xff0c;临时表是一种特殊类型的表&#xff0c;它在数据库会话期间存在&#xff0c;会话结束时自动删除。临时表为处理特定的、临时性的数据操作任务提供了一种高效且便捷的方式。 一、临时表的创建 使用CREATE TEMPORARY TABLE语句来创建临时表。其语法…...

编程日记 2025/12/16 4:21:50

Rust : 关于*const () 与type erase

*const () 可以替代泛型&#xff0c;更加灵活。下面举了两个完全不一样的数据结构Foo和Bar&#xff1b;以及不同的函数&#xff0c;来说明。 一、 代码 trait Work {fn process(&self); } struct Foo(String);impl Work for Foo {fn process(&self) {println!("p…...

编程日记 2026/1/9 22:43:48

python学习—合并多个word文档

系列文章目录 python学习—合并TXT文本文件 python学习—统计嵌套文件夹内的文件数量并建立索引表格 python学习—查找指定目录下的指定类型文件 python学习—年会不能停&#xff0c;游戏抽签抽奖 python学习—循环语句-控制流 python学习—合并多个Excel工作簿表格文件 pytho…...

编程日记 2026/1/18 0:56:46