PT-2026-69903
CVE-2026-71969
·
Publicado
2026-08-10
·
Atualizado
2026-09-24
Descrição por
CVSS 4.0
8.4
AltaMétricasAV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
OP-TEE OS versões anteriores ao commit 7b8b494 da versão 4.10.0
Description
Um problema de buffer underwrite existe nas operações de criptografia e descriptografia RSA NOPAD dentro do backend de software mbedTLS e do driver de hardware SE050. Uma Aplicação Confiável (Trusted Application) maliciosa pode corromper a memória heap do mundo seguro ao fornecer um comprimento de entrada que exceda o tamanho do módulo RSA. Especificamente, quando a variável
src len excede rsa len, a expressão de subtração envolve para um valor não assinado grande, levando a função memcpy() a escrever dados controlados pelo invasor antes do buffer de destino na memória heap do mundo seguro S-EL1.Recommendations
Atualize o OP-TEE OS para a versão que contenha o commit 7b8b494.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾