PT-2026-69902 · Debian+3 · Optee Os
CVE-2026-71968
·
Publicado
2026-08-10
·
Atualizado
2026-08-25
CVSS v4.0
8.4
Alta
| Vetor | AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
OP-TEE OS versões anteriores ao commit 8794043 da versão 4.10.0
Description
Um problema de use-after-free existe no carregador de Trusted Application. Atacantes capazes de carregar uma Trusted Application assinada podem corromper a memória do kernel do mundo seguro ao definir a flag
TA FLAG CONCURRENT em um cabeçalho assinado de TA de usuário. Isso permite que duas sessões simultâneas operem no mesmo contexto compartilhado sem bloqueio, o que corrompe a lista uctx->vm info.regions durante o mapeamento e desmapeamento de parâmetros memref. Consequentemente, nós vm region ainda em uso são liberados, resultando em um use-after-free na memória do kernel do mundo seguro S-EL1.Recommendations
Atualizar para a versão que contém o commit 8794043.
Exploit
Correção
Use After Free
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Optee Os