PT-2026-55977 · Op Tee · Op-Tee
CVSS v3.1
3.8
Baixa
| Vetor | AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
OP-TEE versões 3.0.0 até 4.10.x
Description
O OP-TEE é um Ambiente de Execução Confiável (TEE) projetado como companheiro de um kernel Linux não seguro executado em núcleos Arm Cortex-A usando a tecnologia TrustZone. Existe um estouro de inteiro de 32 bits na implementação AES-GCM do núcleo do OP-TEE. Este problema ocorre ao processar mais de 512 megabytes de carga útil ou Dados Autenticados Adicionais (AAD), fazendo com que a tag de autenticação seja computada com valores de comprimento de bits incorretos, quebrando a garantia de autenticação.
Recommendations
Atualizar para a versão 4.11.0.
Correção
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Op-Tee