CVE-2026-41515

Nome do Software Vulnerável e Versões Afetadas OP-TEE versões 3.9.0 through 4.10.x

Description A implementação de decriptação RSA-OAEP no driver de criptografia NXP CAAM utiliza a função memcmp() de tempo não constante para a verificação do hash do rótulo e possui múltiplos caminhos de erro distinguíveis. Isso cria um oráculo de preenchimento do tipo Manger, que é um ataque de canal lateral que permite a um invasor recuperar o texto simples RSA-OAEP através de aproximadamente 1000-2000 consultas de texto cifrado escolhido adaptativamente.

Recommendations Atualize para a versão 4.11.0. Desative o driver RSA NXP CAAM definindo CFG CRYPTO DRV RSA=n.