Към съдържанието
Търсене

CVE-2026-71967: OP-TEE optee_os, грешка в паметта

5.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

OP-TEE OS through 4.10.0, fixed in commit 0aadfc2, contains a null pointer dereference vulnerability in the Widevine pseudo-TA open_session handler that allows Normal World clients to cause a denial of service when CFG_WIDEVINE_PTA is enabled. Attackers can open a session directly on the Widevine PTA to trigger an unconditional dereference of a NULL calling session pointer via is_user_ta_ctx(), faulting the TEE at S-EL1 and crashing the trusted execution environment.

Засегнати продукти

  • OP-TEE optee_os: до 4.10.0; 0aadfc23407f50e770eb5ddd871fc208f5626833

Вид слабост

История

  • 10 август 2026 Публикувано

Други уязвимости в OP-TEE optee_os

Първоизточници

CVE-2026-71967: OP-TEE optee_os, грешка в паметта | freedomonline.bg