CVE-2026-71968 in OP-TEE
الملخص
بحسب VulDB • 10/08/2026
يحتوي نظام التشغيل OP-TEE OS حتى الإصدار 4.10.0 (تم إصلاحه في الالتزام commit 8794043) على ثغرة Use-After-Free في مُحمّل التطبيقات الموثوقة (Trusted Application loader)، مما يسمح للمهاجمين القادرين على تحميل تطبيق موثوق موقّع بإتلاف ذاكرة نواة العالم الآمن عن طريق تعيين علم TA_FLAG_CONCURRENT في رأس التطبيق المستخدم الموقع. يمكن للمهاجمين التسبب في تشغيل جلستين متزامنتين لنفس السياق المشترك دون استخدام قفل، مما يؤدي إلى إتقان قائمة uctx->vm_info.regions أثناء عملية ربط وفك ربط معلمة memref لتحرير عقد vm_region التي لا تزال قيد الاستخدام، مما ينتج عنه ثغرة Use-After-Free في ذاكرة نواة العالم الآمن S-EL1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.