CVE-2022-48251: arm cortex-a53 firmware +9 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2022-48251

CVSS 7.5 · High EPSS 0,83%

Kerentanan Observable Discrepancy pada arm cortex-a53 firmware, arm cortex-a55 firmware +8 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

The AES instructions on the ARMv8 platform do not have an algorithm that is "intrinsically resistant" to side-channel attacks. NOTE: the vendor reportedly offers the position "while power side channel attacks ... are possible, they are not directly caused by or related to the Arm architecture."

Rincian

Terbit di NVD: 10 Januari 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-203: Observable Discrepancy
EPSS (30 hari): 0,83% peluang dieksploitasi; lebih tinggi dari 56,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
arm	cortex-a53 firmware	Semua versi
arm	cortex-a55 firmware	Semua versi
arm	cortex-a57 firmware	Semua versi
arm	cortex-a72 firmware	Semua versi
arm	cortex-a73 firmware	Semua versi
arm	cortex-a75 firmware	Semua versi
arm	cortex-a76 firmware	Semua versi
arm	cortex-a76ae firmware	Semua versi
arm	cortex-a77 firmware	Semua versi
arm	cortex-a78 firmware	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://eprint.iacr.org/2022/230 deskripsi teknis · advisory pihak ketiga
https://eshard.com/posts/sca-attacks-on-armv8 exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.