CVE-2026-113780

Nome do Software Vulnerável e Versões Afetadas ESP-IDF versões 5.5.5 through 5.5.5 ESP-IDF versão 6.0.4 ESP-IDF versão 6.1.1

Description Na entrada de trap do ESP-TEE em esp tee vectors plic.S e esp tee vectors clic.S, o sistema salva um quadro de registro controlado pelo chamador através de um ponteiro de pilha fornecido pelo Rich Execution Environment (REE) antes de alternar para a pilha do Trusted Execution Environment (TEE) ou validar o ponteiro. Um aplicativo REE local não privilegiado pode direcionar essa gravação em modo de máquina para a memória exclusiva do TEE em dispositivos ESP32-C5, ESP32-C6, ESP32-C61 e ESP32-H2. Isso quebra a fronteira de isolamento REE/TEE e pode corromper dados de fluxo de controle do TEE, permitindo a execução de código, negação de serviço ou falhas no sistema. Ambos os caminhos de entrada de ecall de serviço seguro e de interrupção contêm a ordenação vulnerável.

Recommendations Atualizar para a versão 5.5.6. Atualizar para a versão 6.0.4. Atualizar para a versão 6.1.1.