PT-2026-69903
CVE-2026-71969
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نظام التشغيل OP-TEE السابقة للإصدار 4.10.0، الالتزام 7b8b494
الوصف
توجد مشكلة تجاوز سعة المخزن المؤقت (buffer underwrite) في عمليات التشفير وفك التشفير باستخدام RSA NOPAD ضمن البنية الخلفية لبرنامج mbedTLS ومحرك الأجهزة SE050. يمكن لتطبيق موثوق به خبيث أن يفسد ذاكرة الكومة في العالم الآمن (secure-world) عن طريق توفير طول إدخال يتجاوز حجم معامل RSA. وعلى وجه التحديد، عندما يتجاوز المتغير
src len المتغير rsa len، فإن تعبير الطرح يلتف إلى قيمة كبيرة غير موقعة، مما يؤدي إلى قيام دالة memcpy() بكتابة بيانات يتحكم فيها المهاجم قبل المخزن المؤقت الوجهة في ذاكرة الكومة في العالم الآمن (secure-world) في S-EL1.التوصيات
تحديث نظام التشغيل OP-TEE إلى الإصدار الذي يحتوي على الالتزام 7b8b494.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾