CVE-2026-45328
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Espressif IoT Development Framework (ESP-IDF) w wersjach 5.5.4 i 6.0 ma podatność w komponencie esp_tee, który udostępnia wrappery do bezpiecznych usług sprzętowych. Atakujący może wykorzystać te wrappery do nieautoryzowanego dostępu do peryferiów TEE.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do chronionych peryferiów sprzętowych (AES, SHA, ECC, HMAC, SPI, MMU, WDT) oraz funkcji bezpieczeństwa, co może prowadzić do naruszenia integralności urządzenia IoT.
Rekomendacja
Zaktualizuj ESP-IDF do wersji 5.5.5 lub 6.0.1, które zawierają poprawki dla komponentu esp_tee.
Oryginalny opis (angielski, źródło NVD)
ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In versions 5.5.4 and 6.0, the esp_tee component exposes secure-service wrappers in esp_secure_services.c and esp_secure_services_iram.c that bridge calls from the user application (i.e. the REE) to TEE-protected hardware peripherals (AES, SHA, ECC, HMAC, SPI, MMU, WDT) and to the security feature like attestation, OTA updates, secure storage. This issue has been patched in versions 5.5.5 and 6.0.1.