Към съдържанието
Търсене

CVE-2026-71968: OP-TEE optee_os, грешка в паметта

8.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

OP-TEE OS through 4.10.0, fixed in commit 8794043, contains a use-after-free vulnerability in the Trusted Application loader that allows attackers with the ability to load a signed Trusted Application to corrupt secure-world kernel memory by setting the TA_FLAG_CONCURRENT flag in a user TA signed header. Attackers can cause two concurrent sessions to operate on the same shared context without locking, corrupting the uctx->vm_info.regions list during memref parameter mapping and unmapping to free vm_region nodes still in use, resulting in a use-after-free in S-EL1 secure-world kernel memory.

Засегнати продукти

  • OP-TEE optee_os: до 4.10.0; 8794043c4065c26a2b8b1313794ba5ba5f06d296

Вид слабост

История

  • 10 август 2026 Публикувано

Други уязвимости в OP-TEE optee_os

Първоизточници

CVE-2026-71968: OP-TEE optee_os, грешка в паметта | freedomonline.bg