CVE-2026-45328

Nome do Software Vulnerável e Versões Afetadas ESP-IDF versões 5.5.4 through 5.5.4 ESP-IDF versão 6.0

Description O componente esp tee expõe wrappers de serviços seguros em esp secure services.c e esp secure services iram.c que fazem a ponte de chamadas da aplicação do usuário (o Rich Execution Environment ou REE) para periféricos de hardware protegidos por TEE, incluindo AES, SHA, ECC, HMAC, SPI, MMU e WDT, bem como recursos de segurança como atestação, atualizações OTA e armazenamento seguro. Esta configuração permite a bypass de autenticação.

Recommendations Atualizar a versão 5.5.4 para 5.5.5. Atualizar a versão 6.0 para 6.0.1.