CVE-2026-41516

Nome do Software Vulnerável e Versões Afetadas OP-TEE versões 4.5.0 até 4.10.x

Descrição A implementação de decriptação RSA PKCS#1 v1.5 no driver de criptografia Hisilicon HPRE utiliza a função memcmp() de tempo não constante para a verificação do hash do rótulo e possui múltiplos caminhos de erro distinguíveis. Isso cria um oráculo de preenchimento (padding oracle) do tipo Bleichenbacher, que é um ataque de canal lateral que permite a um invasor recuperar o texto simples do RSA PKCS#1 v1.5 ao observar as diferenças na forma como o sistema responde a diferentes erros de preenchimento.

Recomendações Atualize para a versão 4.11.0. Desative o driver RSA Hisilicon HPRE definindo CFG HISILICON ACC V3=n.