CVE-2026-71967
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
OP-TEE OS do wersji 4.10.0 zawiera podatność na odwołanie do wskaźnika null w obsłudze otwierania sesji Widevine pseudo-TA, gdy włączona jest opcja CFG_WIDEVINE_PTA. Atakujący z Normal World może otworzyć sesję bezpośrednio na Widevine PTA, powodując awarię środowiska TEE na poziomie S-EL1 i odmowę usługi.
Ocena ryzyka
Podatność umożliwia atakującemu z trybu Normal World spowodowanie awarii zaufanego środowiska wykonawczego (TEE), co prowadzi do przerwania działania usług krytycznych opartych na OP-TEE.
Rekomendacja
Zastosuj poprawkę dostępną w commit 0aadfc2 lub zaktualizuj OP-TEE OS do wersji, która zawiera tę poprawkę. Jeśli to możliwe, wyłącz opcję CFG_WIDEVINE_PTA, jeśli nie jest wymagana.
Oryginalny opis (angielski, źródło NVD)
OP-TEE OS through 4.10.0, fixed in commit 0aadfc2, contains a null pointer dereference vulnerability in the Widevine pseudo-TA open_session handler that allows Normal World clients to cause a denial of service when CFG_WIDEVINE_PTA is enabled. Attackers can open a session directly on the Widevine PTA to trigger an unconditional dereference of a NULL calling session pointer via is_user_ta_ctx(), faulting the TEE at S-EL1 and crashing the trusted execution environment.