PT-2026-55954
CVE-2026-40257
·
تاريخ النشر
2026-07-06
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OP-TEE من 3.21.0 إلى 4.10.0
الوصف
يوجد خطأ «off-by-one» في تنفيذ SHA-3 المُسرَّع عبر ملحقات التشفير ARM (ARM Crypto Extensions). يمكن أن يؤدي هذا الخلل إلى تجاوز سعة الـ«هيك» (heap) بشكل هائل، مما يؤدي إلى تلف ذاكرة نواة TEE التي تتبع حالة التجزئة. تؤثر هذه المشكلة بشكل خاص على الأنظمة التي تم تكوينها باستخدام
CFG CRYPTO WITH CE82=y، مما يتيح استخدام ملحقات التشفير SHA3 على بنى ARMv8.2+.التوصيات
التحديث إلى الإصدار 4.11.0.
تعطيل ملحقات التشفير SHA3 عن طريق تعيين
CFG CRYPTO WITH CE82=n.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾