CVE-2026-71967
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
OP-TEE OS do wersji 4.10.0 zawiera podatność na odwołanie do wskaźnika null w obsłudze otwierania sesji Widevine pseudo-TA, gdy włączona jest opcja CFG_WIDEVINE_PTA. Atakujący z Normal World może otworzyć sesję bezpośrednio na Widevine PTA, powodując awarię środowiska TEE na poziomie S-EL1 i odmowę usługi.
Ocena ryzyka
Podatność umożliwia atakującemu z trybu Normal World spowodowanie awarii zaufanego środowiska wykonawczego (TEE), co prowadzi do przerwania działania usług krytycznych opartych na OP-TEE.
Rekomendacja
Zastosuj poprawkę dostępną w commit 0aadfc2 lub zaktualizuj OP-TEE OS do wersji, która zawiera tę poprawkę. Jeśli to możliwe, wyłącz opcję CFG_WIDEVINE_PTA, jeśli nie jest wymagana.
Inne podatności w OP-TEE OS
Zobacz wszystkie- CVE-2026-71969Średnie
OP-TEE OS do wersji 4.10.0 zawiera podatność na niedopełnienie bufora w operacjach szyfrowania i deszyfrowania RSA NOPAD w backendzie mbedTLS i sterowniku sprzętowym SE050. Złośliwa aplikacja Trusted Application może uszkodzić pamięć sterty w świecie bezpiecznym, podając długość wejściową większą niż rozmiar modułu RSA, co prowadzi do zapisu danych przed buforem docelowym.
- CVE-2026-71968Średnie
OP-TEE OS do wersji 4.10.0 zawiera podatność use-after-free w loaderze Trusted Application, która pozwala atakującym z możliwością załadowania podpisanej aplikacji na uszkodzenie pamięci jądra w świecie bezpiecznym poprzez ustawienie flagi TA_FLAG_CONCURRENT w nagłówku podpisanej aplikacji. Atakujący mogą spowodować, że dwie równoczesne sesje będą operować na tym samym współdzielonym kontekście bez blokowania, co prowadzi do użycia po zwolnieniu w pamięci jądra S-EL1.
Oryginalny opis (angielski, źródło NVD)
OP-TEE OS through 4.10.0, fixed in commit 0aadfc2, contains a null pointer dereference vulnerability in the Widevine pseudo-TA open_session handler that allows Normal World clients to cause a denial of service when CFG_WIDEVINE_PTA is enabled. Attackers can open a session directly on the Widevine PTA to trigger an unconditional dereference of a NULL calling session pointer via is_user_ta_ctx(), faulting the TEE at S-EL1 and crashing the trusted execution environment.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS