CVE-2026-45329
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W Espressif IoT Development Framework (ESP-IDF) w wersjach 5.5.4 i 6.0 wykryto podatność w kilku wrapperach usług ESP-TEE. Nie sprawdzają one poprawności wszystkich wskaźników dostarczonych przez wywołującego, co pozwala na odczyt pamięci TEE przez niezaufane środowisko REE. Problem został naprawiony w wersjach 5.5.5 i 6.0.1.
Ocena ryzyka
Atakujący z poziomu REE może odczytać wrażliwe dane z pamięci TEE, w tym klucze kryptograficzne i inne tajemnice, co narusza izolację sprzętową.
Rekomendacja
Zaleca się natychmiastową aktualizację ESP-IDF do wersji 5.5.5 lub 6.0.1.
Inne podatności w ESP-IDF
Zobacz wszystkie- CVE-2026-45328Krytyczne
Espressif IoT Development Framework (ESP-IDF) w wersjach 5.5.4 i 6.0 ma podatność w komponencie esp_tee, który udostępnia wrappery do bezpiecznych usług sprzętowych. Atakujący może wykorzystać te wrappery do nieautoryzowanego dostępu do peryferiów TEE.
- CVE-2026-55687Wysokie
Podatność w frameworku ESP-IDF firmy Espressif umożliwia zapis poza dozwolonym obszarem pamięci stosu podczas parsowania znacznika DQT w plikach JPEG. Atakujący może dostarczyć specjalnie spreparowany obraz JPEG, co prowadzi do awarii systemu (odmowa usługi).
- CVE-2026-46532Średnie
ESF-IDF (Espressif IoT Development Framework) w wersjach 5.2.6, 5.3.5, 5.4.4, 5.5.3 i 6.0 zawiera podatność odczytu poza zakresem w parserze poleceń vendor AVRCP BlueDroid (funkcja avrc_pars_vendor_cmd). Podatność została załatana w wersjach 5.2.7, 5.3.6, 5.4.5, 5.5.4 i 6.0.1.
- CVE-2026-45542Wysokie
Przepełnienie bufora sterty w komponencie protocomm frameworku ESP-IDF dla IoT. Luka występuje podczas ustanawiania sesji Security Scheme 2 (SRP6a), gdzie długość pola username dostarczonego przez klienta jest kopiowana do bufora o mniejszym rozmiarze, co prowadzi do uszkodzenia sterty.
- CVE-2026-45541Wysokie
W frameworku ESP-IDF Espressif IoT Development Framework występuje podatność na dereferencję wskaźnika NULL w komponencie esp_http_server podczas negocjacji podprotokołu WebSocket. Brak sprawdzenia wyniku tokenizacji nagłówka Sec-WebSocket-Protocol może doprowadzić do awarii serwera przed uwierzytelnieniem.
- CVE-2026-45160Średnie
ESP-IDF (Espressif IoT Development Framework) zawiera podatność na odczyt poza zakresem w parserze opcji serwera DHCP w komponencie lwIP. Zdalny atakujący może wysłać spreparowane żądanie DHCP, powodując odczyt poza buforem opcji do sąsiedniej pamięci sterty.
Oryginalny opis (angielski, źródło NVD)
ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In versions 5.5.4 and 6.0, several ESP-TEE secure-service wrappers in esp_secure_services.c and esp_secure_services_iram.c validated only some of the caller-supplied pointer arguments, leaving input pointer arguments unchecked. Because the underlying TEE-protected hardware peripherals (e.g., ECC, SHA, SPI) run in RISC-V machine mode (M-mode) with full address-space access, a caller could supply pointers into TEE-exclusive memory as inputs, causing the peripheral to read TEE memory and return results derived from it to the REE. Depending on the wrapper, the result contains raw bytes from TEE memory, a computed function of TEE memory recoverable through repeated calls, or a single bit per call that forms an oracle for incremental disclosure of TEE-resident sensitive data. This issue has been patched in versions 5.5.5 and 6.0.1.