CVE-2026-41514

Nome do Software Vulnerável e Versões Afetadas OP-TEE versões 4.5.0 até 4.10.x

Descrição A implementação de decriptação RSA-OAEP no driver de criptografia Hisilicon HPRE utiliza a função memcmp() de tempo não constante para a verificação do hash do rótulo e possui múltiplos caminhos de erro distinguíveis. Isso cria um oráculo de preenchimento (padding oracle) do tipo Manger, que é um ataque de canal lateral que permite a um invasor recuperar o texto simples RSA-OAEP ao analisar as diferenças nas respostas de erro. Este problema afeta especificamente o plat-d06 quando a variável CFG HISILICON ACC V3 está definida como y.

Recomendações Atualize para a versão 4.11.0. Desative o driver RSA Hisilicon HPRE definindo a variável CFG HISILICON ACC V3 como n.