CVE-2026-71968
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
OP-TEE OS do wersji 4.10.0 zawiera podatność use-after-free w loaderze Trusted Application, która pozwala atakującym z możliwością załadowania podpisanej aplikacji na uszkodzenie pamięci jądra w świecie bezpiecznym poprzez ustawienie flagi TA_FLAG_CONCURRENT w nagłówku podpisanej aplikacji. Atakujący mogą spowodować, że dwie równoczesne sesje będą operować na tym samym współdzielonym kontekście bez blokowania, co prowadzi do użycia po zwolnieniu w pamięci jądra S-EL1.
Ocena ryzyka
Ryzyko uszkodzenia pamięci jądra w środowisku bezpiecznym, co może prowadzić do eskalacji uprawnień lub naruszenia integralności systemu.
Rekomendacja
Zaktualizuj OP-TEE OS do wersji zawierającej poprawkę (commit 8794043) i ogranicz możliwość ładowania podpisanych aplikacji do zaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
OP-TEE OS through 4.10.0, fixed in commit 8794043, contains a use-after-free vulnerability in the Trusted Application loader that allows attackers with the ability to load a signed Trusted Application to corrupt secure-world kernel memory by setting the TA_FLAG_CONCURRENT flag in a user TA signed header. Attackers can cause two concurrent sessions to operate on the same shared context without locking, corrupting the uctx->vm_info.regions list during memref parameter mapping and unmapping to free vm_region nodes still in use, resulting in a use-after-free in S-EL1 secure-world kernel memory.