CVE-2026-41434
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W OP-TEE od wersji 3.10.0 do 4.10.0 występuje podatność na nieograniczoną rekurencję w PKCS#11 TA, która może doprowadzić do awarii systemu. Problem został naprawiony w wersji 4.11.0.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania awarii (crash) zaufanego środowiska wykonawczego (TEE), co prowadzi do przerwania działania usług bezpieczeństwa i potencjalnego naruszenia integralności systemu.
Rekomendacja
Należy niezwłocznie zaktualizować OP-TEE do wersji 4.11.0 lub nowszej. Nie są dostępne żadne tymczasowe obejścia problemu.
Oryginalny opis (angielski, źródło NVD)
OP-TEE is a Trusted Execution Environment (TEE) designed as companion to a non-secure Linux kernel running on Arm; Cortex-A cores using the TrustZone technology. Starting in version 3.10.0 and prior to version 4.11.0, an unbounded recursion can crash the PKCS#11 TA. Version 4.11.0 contains a patch. No known workarounds are available.