CVE-2026-71968

Nome do Software Vulnerável e Versões Afetadas OP-TEE OS versões anteriores ao commit 8794043 da versão 4.10.0

Description Um problema de use-after-free existe no carregador de Trusted Application. Atacantes capazes de carregar uma Trusted Application assinada podem corromper a memória do kernel do mundo seguro ao definir a flag TA FLAG CONCURRENT em um cabeçalho assinado de TA de usuário. Isso permite que duas sessões simultâneas operem no mesmo contexto compartilhado sem bloqueio, o que corrompe a lista uctx->vm info.regions durante o mapeamento e desmapeamento de parâmetros memref. Consequentemente, nós vm region ainda em uso são liberados, resultando em um use-after-free na memória do kernel do mundo seguro S-EL1.

Recommendations Atualizar para a versão que contém o commit 8794043.