There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Trusted Firmware-A (TF-A) before 2.10 has a potential read out-of-bounds in the SDEI service. The input
    parameter passed in register x1 is not validated well enough in the function sdei_interrupt_bind. The
    parameter is passed to a call to plat_ic_get_interrupt_type. It can be any arbitrary value passing checks
    in the function plat_ic_is_sgi. A compromised Normal World (Linux kernel) can enable a root-privileged
    attacker to issue arbitrary SMC calls. Using this primitive, he can control the content of registers x0
    through x6, which are used to send parameters to TF-A. Out-of-bounds addresses can be read in the context
    of TF-A (EL3). Because the read value is never returned to non-secure memory or in registers, no leak is
    possible. An attacker can still crash TF-A, however. (CVE-2023-49100)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 2.10 之前的受信任韌體-A (TF-A) 在 SDEI 服務中有一個潛在的超出邊界讀取問題。傳入暫存器 x1 的輸入參數在 sdei_interrupt_bind 函式中的驗證不足。參數會傳遞至 plat_ic_get_interrupt_type 呼叫。它可以是在函式 plat_ic_is_sgi 中通過檢查的任何任意值。遭入侵的 Normal World (Linux 核心) 可讓 root 權限的攻擊者發出任意 SMC 呼叫。透過此原語，攻擊者可以控制暫存器 x0 到 x6 的內容，這些暫存器可用來傳送參數至 TF-A。在 TF-A (EL3) 的內容中可讀取超出邊界位址。由於讀取值絕不會傳回至不安全的記憶體或暫存器中，因此不可能發生洩漏。不過，攻擊者仍可損毀 TF-A。 (CVE-2023-49100)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.10 之前的 Trusted Firmware-A (TF-A) 在 SDEI 服务中存在潜在读取越界。在函数 sdei_interrupt_bind 中，未充分验证寄存器 x1 中传递的输入参数。参数会传递给 plat_ic_get_interrupt_type 调用。它可以是在函数 plat_ic_is_sgi 中通过检查的任意值。遭到入侵的 Normal World（Linux 内核），具有 root 权限的攻击者可发出任意 SMC 调用。通过使用此原语，攻击者可以控制寄存器 x0 到 x6 的内容，用于将参数发送到 TF-A。TF-A (EL3) 上下文中可能会读取越界地址。由于读取值绝不会返回到非安全内存或返回到寄存器，因此不可能发生泄露。但是，攻击者仍可导致 TF-A 崩溃。 (CVE-2023-49100)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.10 より前のTrusted Firmware-A（TF-A）は、SDEIサービスで領域外読み取りを行う可能性があります。レジスター x1 で渡される入力パラメーターが、関数 sdei_interrupt_bind で十分に検証されていません。パラメーターは、plat_ic_get_interrupt_type への呼び出しに渡されます。これは、関数 plat_ic_is_sgi のチェックに合格する任意の値の可能性があります。侵害された Normal World（Linux カーネル）により、root 権限の攻撃者が任意の SMC 呼び出しを発行する可能性があります。彼はこのプリミティブを使用して、パラメーターを TF-A に送信するために使用されるレジスタ x0 から x6 の内容を制御できます。TF-A（EL3）のコンテキストで、領域外アドレスが読み取られる可能性があります。読み取られた値がセキュアでないメモリやレジスタに戻されることはないため、漏洩は発生しません。ただし、攻撃者は依然として TF-A をクラッシュさせることができます。 （CVE-2023-49100）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-016502 advisory.

    Trusted Firmware-A (TF-A) before 2.10 has a potential read out-of-bounds in the SDEI service. The input     parameter passed in register x1 is not validated well enough in the function sdei_interrupt_bind. The     parameter is passed to a call to plat_ic_get_interrupt_type. It can be any arbitrary value passing checks     in the function plat_ic_is_sgi. A compromised Normal World (Linux kernel) can enable a root-privileged     attacker to issue arbitrary SMC calls. Using this primitive, he can control the content of registers x0     through x6, which are used to send parameters to TF-A. Out-of-bounds addresses can be read in the context     of TF-A (EL3). Because the read value is never returned to non-secure memory or in registers, no leak is     possible. An attacker can still crash TF-A, however.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Trusted Firmware-A (TF-A) before 2.10 has a potential read out-of-bounds in the SDEI service. The input     parameter passed in register x1 is not validated well enough in the function sdei_interrupt_bind. The     parameter is passed to a call to plat_ic_get_interrupt_type. It can be any arbitrary value passing checks     in the function plat_ic_is_sgi. A compromised Normal World (Linux kernel) can enable a root-privileged     attacker to issue arbitrary SMC calls. Using this primitive, he can control the content of registers x0     through x6, which are used to send parameters to TF-A. Out-of-bounds addresses can be read in the context     of TF-A (EL3). Because the read value is never returned to non-secure memory or in registers, no leak is     possible. An attacker can still crash TF-A, however. (CVE-2023-49100)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
427742	Alpine: multiple arm-trusted-firmware packages: security update to 2.8.14-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/5/27	2026/7/2	medium
427742	Alpine: multiple arm-trusted-firmware packages: security update to 2.8.14-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/5/27	2026/7/2	medium
226885	Linux Distros 未修補弱點：CVE-2023-49100	Nessus	Misc.	2025/3/5	2026/7/18	medium
226885	Linux Distros 未修补的漏洞: CVE-2023-49100	Nessus	Misc.	2025/3/5	2026/7/18	medium
226885	Linux Distros のパッチ未適用の脆弱性: CVE-2023-49100	Nessus	Misc.	2025/3/5	2026/7/18	medium
313097	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: arm-trusted-firmware (UTSA-2026-016502)	Nessus	Unity Linux Local Security Checks	2026/5/7	2026/5/7	medium
226885	Linux Distros Unpatched Vulnerability : CVE-2023-49100	Nessus	Misc.	2025/3/5	2026/7/18	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium