Jenswikl

**Nome do Software Vulnerável e Versões Afetadas** OP-TEE versões 3.10.0 até 4.10.x **Descrição** O OP-TEE é um Ambiente de Execução Confiável (TEE) projetado como companheiro de um kernel Linux não seguro executado em núcleos Arm Cortex-A usando a tecnologia TrustZone. Uma recursão ilimitada pode causar a falha do PKCS#11 TA (Aplicativo Confiável). **Recomendações** Atualize para a versão 4.11.0.

**Nome do Software Vulnerável e Versões Afetadas** OP-TEE versões 3.9.0 through 4.10.x **Description** A implementação de decriptação RSA-OAEP no driver de criptografia NXP CAAM utiliza a função `memcmp()` de tempo não constante para a verificação do hash do rótulo e possui múltiplos caminhos de erro distinguíveis. Isso cria um oráculo de preenchimento do tipo Manger, que é um ataque de canal lateral que permite a um invasor recuperar o texto simples RSA-OAEP através de aproximadamente 1000-2000 consultas de texto cifrado escolhido adaptativamente. **Recommendations** Atualize para a versão 4.11.0. Desative o driver RSA NXP CAAM definindo `CFG CRYPTO DRV RSA=n`.

**Nome do Software Vulnerável e Versões Afetadas** OP-TEE versões 3.3.0 até 4.10.x **Descrição** Existe um vazamento de recursos na lógica de limpeza de memória compartilhada do OP-TEE, um Ambiente de Execução Confiável (TEE) projetado para núcleos Arm Cortex-A usando a tecnologia TrustZone. A função `cleanup shm refs()` em `core/tee/entry std.c` falha ao aplicar a máscara de bits `OPTEE MSG ATTR TYPE MASK` aos atributos de parâmetro. Quando um chamador do mundo normal fornece parâmetros de memória não contíguos, o sistema não consegue corresponder ao tipo de atributo em sua instrução switch interna e ignora a chamada `mobj put()`. Isso resulta em um vazamento de referência persistente de objetos `mobj reg shm`. Este problema afeta especificamente configurações não-FF-A que suportam memória compartilhada não segura e não contígua. O acúmulo desses vazamentos consome progressivamente o heap do mundo seguro, degradando a capacidade do sistema de processar operações de aplicativos confiáveis e, eventualmente, exigindo a reinicialização do sistema. **Recomendações** Atualizar para a versão 4.11.0.

**Nome do Software Vulnerável e Versões Afetadas** OP-TEE versões 3.0.0 até 4.10.x **Description** O OP-TEE é um Ambiente de Execução Confiável (TEE) projetado como companheiro de um kernel Linux não seguro executado em núcleos Arm Cortex-A usando a tecnologia TrustZone. Existe um estouro de inteiro de 32 bits na implementação AES-GCM do núcleo do OP-TEE. Este problema ocorre ao processar mais de 512 megabytes de carga útil ou Dados Autenticados Adicionais (AAD), fazendo com que a tag de autenticação seja computada com valores de comprimento de bits incorretos, quebrando a garantia de autenticação. **Recommendations** Atualizar para a versão 4.11.0.