CVE-2026-45702 in optee_os
Zusammenfassung
von VulDB • 03.06.2026
OP-TEE ist eine Trusted Execution Environment (TEE), die als Begleiter eines nicht-sicheren Linux-Kernels auf Arm Cortex-A-Kernen konzipiert ist, die die TrustZone-Technologie nutzen. Ab Version 4.3.0 und vor Version 4.11.0 besteht in OP-TEE OS eine Type Confusion-Schwachstelle bei der Verarbeitung einer FFA_MEM_SHARE-Anforderung aus der Normal World. Dies gilt nur, wenn OP-TEE als SPMC für S-EL0 SPs konfiguriert ist, d. h. mit `CFG_CORE_SEL1_SPMC=y` und `CFG_SECURE_PARTITION=y`. Version 4.11.0 behebt das Problem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.