CVE-2026-113780

اسم البرنامج المصاب والإصدارات المتأثرة ESP-IDF الإصدارات 5.5.5 through 5.5.5 ESP-IDF الإصدار 6.0.4 ESP-IDF الإصدار 6.1.1

Description في مدخل مصيدة ESP-TEE ضمن esp tee vectors plic.S و esp tee vectors clic.S يتم حفظ إطار سجل يتحكم فيه المستدعي من خلال مؤشر مكدس مقدم من بيئة التنفيذ الغنية (REE) قبل الانتقال إلى مكدس بيئة التنفيذ الموثوقة (TEE) أو التحقق من صحة المؤشر. يمكن لتطبيق REE محلي غير مميز توجيه عملية الكتابة هذه في وضع الآلة إلى الذاكرة الحصرية لـ TEE على أجهزة ESP32-C5 و ESP32-C6 و ESP32-C61 و ESP32-H2 مما يؤدي إلى كسر حدود العزل بين REE و TEE واحتمالية إتلاف بيانات تدفق التحكم في TEE لتنفيذ تعليمات برمجية أو التسبب في حجب الخدمة أو تعطل النظام. تحتوي كل من مسارات دخول ecall للخدمة الآمنة ودخول المقاطعة على هذا الترتيب الضعيف.

Recommendations التحديث إلى الإصدار 5.5.6. التحديث إلى الإصدار 6.0.4. التحديث إلى الإصدار 6.1.1.