CVE-2018-18056 in TM4C
Resumen
por VulDB • 2026-07-26
Se ha descubierto un problema en la serie de microcontroladores Texas Instruments (TI) TM4C, como el TM4C123. La implementación de eXecute-Only-Memory (XOM), es decir, Memoria Solo Ejecutable, evita las lecturas de código desde memoria protegida generando fallos de bus. Sin embargo, se permite la ejecución paso a paso y el uso de puntos de ruptura en la memoria flash protegida por XOM. Como consecuencia, es posible ejecutar instrucciones individuales con estados del sistema arbitrarios (por ejemplo, registros, indicadores de estado y contenido de SRAM) y observar los cambios de estado producidos por la instrucción desconocida. Un atacante podría explotar esta vulnerabilidad ejecutando instrucciones protegidas y desconocidas con estados específicos del sistema y observando los cambios resultantes en el mismo. Con base en la información recopilada, es posible realizar ingeniería inversa sobre las instrucciones ejecutadas. El procesador actúa como una especie de "oráculo de instrucciones".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.