多个Arm CPU有提权漏洞
Arm 于 6 月 9 日公开编号 CVE-2025-10263 的 CPU 提权漏洞，评级为"关键"（critical）。该漏洞影响 Neoverse V3、V2、V1、N2、N1，以及 Cortex-X925、X4、X3 等多款内核。攻击者利用该漏洞可写入更高权限资源，实现权限提升。Arm 已向 Linux 内核和 Trusted Firmware-A 提交缓解补丁。英伟达确认其 Vera CPU 搭载的 Olympus 核心也受影响，并已发布补丁。
IT之家 6 月 10 日消息，Arm 公司昨日（6 月 9 日）发布公告， 指出旗下多款 Arm CPU 内核存在“关键”（critical）级漏洞 CVE-2025-10263，被攻击者利用可提升权限。 IT之家附上该漏洞影响 Arm 内核范围如下： Arm C1-Ultra C1-Premium Neoverse V3 & V3AE Neoverse V2 Neoverse V1 Neoverse N2 Neoverse N1 Cortex-X925 Cortex-X4 Cortex-X3 Cortex-X2 Cortex-X1 & X1C Cortex-A710 Cortex-A78, A78AE & A78C Cortex-A77 Cortex-A76 & A76AE 该漏洞追踪编号于 2025 年就已分配，并于昨日（6 月 9 日）正式公开。攻击者利用该漏洞，可能写入更高权限级别的资源，从而提升相关权限。 Arm 已向 Linux 内核和 Trusted Firmware-A 提交补丁，以缓解受影响 CPU 的此问题。英伟达已提交相关补丁，证实其 Vera CPU 中最新的 Olympus 核心也受到此漏洞的影响，并通过后续补丁进行了缓解。