CVE-2026-0428

NiskieCVSS 1.8

Opublikowano: 15/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Niewystarczająca sanityzacja parametrów w sterowniku TEE SOC może pozwolić atakującemu na wysłanie zniekształconego polecenia DRV_SOC_CMD_ID_SRIOV_COPY_VF_CHIPLET_REGS w celu zapisania nieprawidłowych danych do zdalnego Die. Może to skutkować nieoczekiwanym zachowaniem systemu.

Ocena ryzyka

Atakujący może doprowadzić do niezdefiniowanego zachowania lub niestabilności środowiska TEE/SOC poprzez zapis nieprawidłowych danych do zdalnego Die. Może to wpłynąć na integralność i dostępność usług opartych na TEE.

Rekomendacja

Zastosuj dostępne aktualizacje sterownika TEE SOC od producenta. Ogranicz możliwość wywoływania poleceń DRV_SOC_CMD_ID_SRIOV_COPY_VF_CHIPLET_REGS do zaufanych komponentów.

Inne podatności w TEE SOC Driver

CVE-2025-0034Średnie
Niewystarczająca sanityzacja parametrów w sterowniku TEE SOC może pozwolić atakującemu na wysłanie zniekształconego polecenia DRV_SOC_CMD_ID_SRIOV_SPATIAL_PART i spowodowanie odczytu lub zapisu poza koniec zaalokowanych tablic. Może to skutkować utratą integralności platformy lub odmową usługi.

Oryginalny opis (angielski, źródło NVD)

Insufficient parameter sanitization in TEE SOC Driver could allow an attacker to issue a malformed DRV_SOC_CMD_ID_SRIOV_COPY_VF_CHIPLET_REGS to write invalid data to a remote Die, potentially resulting in unexpected behavior.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS