目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CWE-1189 类漏洞列表 2

CWE-1189 类弱点 2 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-1189 属于系统级资源隔离缺陷，主要存在于片上系统（SoC）中。当受信任与不受信任的代理共享资源时，若缺乏有效隔离，攻击者可利用引脚复用或共享内存机制，越权访问敏感数据或控制关键硬件。开发者需通过严格的硬件访问控制列表、内存保护单元及物理隔离技术，确保不同安全域间的资源互不可见，从而防止特权提升和数据泄露。

MITRE CWE 官方描述
CWE：CWE-1189 系统级芯片（System-on-a-Chip, SoC）上共享资源的隔离不当 英文：系统级芯片（System-on-a-Chip, SoC）未能正确隔离可信代理（trusted agents）与不可信代理（untrusted agents）之间的共享资源。 系统级芯片（System-on-a-Chip, SoC）具备大量功能，但其引脚（pins）或焊盘（pads）数量可能有限。一个引脚（pin）同一时间只能执行一种功能，但可被配置为执行多种不同的功能。这种技术称为引脚复用（pin multiplexing）。类似地，芯片上的多个资源可能被共享以进行复用，从而支持不同的特性或功能。当此类资源在可信代理与不可信代理之间共享时，不可信代理可能能够访问本应仅由可信代理访问的资产。
常见影响 (2)
Access ControlBypass Protection Mechanism
If resources being used by a trusted user are shared with an untrusted user, the untrusted user may be able to modify the functionality of the shared resource of the trusted user.
IntegrityQuality Degradation
The functionality of the shared resource may be intentionally degraded.
缓解措施 (1)
Architecture and DesignWhen sharing resources, avoid mixing agents of varying trust levels. Untrusted agents should not share resources with trusted agents.
代码示例 (1)
Consider the following SoC design. The Hardware Root of Trust (HRoT) local SRAM is memory mapped in the core{0-N} address space. The HRoT allows or disallows access to private memory ranges, thus allowing the sram to function as a mailbox for communication between untrusted and trusted HRoT partitions.
CVE ID标题CVSS风险等级Published
CVE-2025-54514 AMD Processors 安全漏洞 — AMD EPYC™ 9005 Series Processors 2.3AILowAI2026-02-10
CVE-2023-31325 AMD Graphics Driver和AMD Client Processor 安全漏洞 — AMD Ryzen™ 8000 Series Desktop Processors 7.2 High2025-09-06

CWE-1189 是常见的弱点类别，本平台收录该类弱点关联的 2 条 CVE 漏洞。