CVE-2021-32032

WysokieCVSS 7.5

Opublikowano: 21/05/2021(UTC)Zaktualizowano: 08/06/2026(UTC)Przetłumaczono: 09/06/2026(UTC)NVD NIST

Streszczenie

W Trusted Firmware-M do wersji 1.3.0, niewłaściwe zarządzanie pamięcią przy operacjach kryptograficznych może prowadzić do wycieku pamięci w przypadku niepowodzenia operacji.

Ocena ryzyka

Wyciek pamięci może prowadzić do zwiększonego zużycia zasobów systemowych, co w dłuższej perspektywie może wpłynąć na stabilność i wydajność systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Trusted Firmware-M oraz monitorowanie użycia pamięci w aplikacjach korzystających z tej biblioteki.

Inne podatności w Trusted Firmware-M

CVE-2026-54467Wysokie
Na platformie Trusted Firmware-M (TF-M) 2 do 2.3.0 przed commit 00d1b3e, inicjalizacja skrzynki pocztowej na PSOC64 i RP2350 akceptuje niebezpieczny, niezweryfikowany wskaźnik dostarczony z niebezpiecznego świata.

Oryginalny opis (angielski, źródło NVD)

In Trusted Firmware-M through 1.3.0, cleaning up the memory allocated for a multi-part cryptographic operation (in the event of a failure) can prevent the abort() operation in the associated cryptographic library from freeing internal resources, causing a memory leak.