CVE-2026-71967 in OP-TEE
الملخص
بحسب VulDB • 10/08/2026
يحتوي نظام التشغيل OP-TEE OS حتى الإصدار 4.10.0 (المُصلح في الالتزام commit 0aadfc2) على ثغرة إحالة إلى مؤشر فارغ (null pointer dereference) في معالج فتح الجلسة open_session الخاص بـ Widevine pseudo-TA، مما يسمح لعملاء العالم العادي Normal World التسبب في حجب الخدمة Denial of Service عند تفعيل CFG_WIDEVINE_PTA. يمكن للمهاجمين فتح جلسة مباشرة على Widevine PTA لإحداث إحالة غير مشروطة إلى مؤشر الجلسة NULL عبر is_user_ta_ctx()، ما يتسبب في حدوث خطأ faulting لـ TEE عند مستوى S-EL1 وتعطيل بيئة التنفيذ الموثوق Trusted Execution Environment.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.