PT-2026-55954

CVE-2026-40257

Publicado

2026-07-06

Atualizado

2026-07-06

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas OP-TEE versões 3.21.0 até 4.10.0

Descrição Um erro de off-by-one existe na implementação acelerada de SHA-3 das ARM Crypto Extensions. Esta falha pode causar um overflow de heap massivo, resultando na corrupção da memória do kernel do TEE após o estado do hash. O problema afeta especificamente plataformas configuradas com CFG CRYPTO WITH CE82=y, que habilita as SHA3 Crypto Extensions em arquiteturas ARMv8.2+.

Recomendações Atualizar para a versão 4.11.0. Desativar as SHA3 Crypto Extensions definindo CFG CRYPTO WITH CE82=n.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Enitmar

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-787: Out-of-bounds Write

Identificadores relacionados