PT-2026-69902
CVE-2026-71968
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نظام التشغيل OP-TEE السابقة للإصدار 4.10.0، الالتزام رقم 8794043
الوصف
توجد مشكلة ”استخدام بعد التحرير“ (use-after-free) في محمل التطبيقات الموثوقة (Trusted Application loader). يمكن للمهاجمين القادرين على تحميل تطبيق موثوق موقّع إتلاف ذاكرة النواة في ”العالم الآمن“ (secure-world) عن طريق تعيين العلامة
TA FLAG CONCURRENT في رأس موقّع لتطبيق موثوق تابع للمستخدم. وهذا يسمح لجلستين متزامنتين بالعمل على نفس السياق المشترك دون قفل، مما يؤدي إلى إتلاف قائمة uctx->vm info.regions أثناء تعيين معلمات memref وإلغاء تعيينها. ونتيجة لذلك، يتم تحرير العقد vm region التي لا تزال قيد الاستخدام، مما يؤدي إلى حدوث مشكلة ”الاستخدام بعد التحرير“ في ذاكرة النواة في العالم الآمن S-EL1.التوصيات
قم بالتحديث إلى الإصدار الذي يحتوي على الالتزام 8794043.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾