CVE-2026-102709

Nome do Software Vulnerável e Versões Afetadas Arm TrustZone-M (versões afetadas não especificadas)

Descrição A validação inadequada de ponteiros não seguros (NS) em múltiplas funções de entrada chamáveis não seguras (NSC) permite que um invasor no mundo não seguro forneça ponteiros para a memória segura. O firmware seguro desreferencia esses ponteiros sem verificar se eles referenciam a memória não segura, resultando na divulgação não intencional de conteúdos da memória segura. Esta violação das garantias de isolamento pode ser utilizada como um primitivo de divulgação ou corrupção de memória que pode permitir a recuperação de material criptográfico sensível.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.