PT-2026-35055
CVE-2026-33662
·
تاريخ النشر
2026-04-24
·
تاريخ التحديث
2026-04-28
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OP-TEE من 3.8.0 إلى 4.10
الوصف
يحدث انخفاض في قيمة عدد صحيح (underflow) في الدالة
emsa pkcs1 v1 5 encode() الموجودة في الملف core/drivers/crypto/crypto api/acipher/rsassa.c. تنشأ المشكلة عند حساب حجم الحشو (حجم PS) عن طريق طرح حجم الملخص وحقول الترميز الأخرى المطلوبة وفقًا لمعيار EMA-PKCS1-v1 5 من حجم معامل المفتاح. إذا تم اختيار معامل صغير بما يكفي، فإن عملية الطرح تتجاوز السعة المحددة، مما يؤدي إلى استدعاء دالة memset() التي تقوم بالكتابة فوق الذاكرة حتى يتعطل النظام. تؤثر هذه المشكلة بشكل خاص على الأنظمة الأساسية التي تسجل تسريع RSA.التوصيات
تحديث OP-TEE إلى إصدار أحدث من 4.10.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾