CVE-2026-71968 in OP-TEE
Zusammenfassung
von VulDB • 10.08.2026
OP-TEE OS bis Version 4.10.0 (behebt durch Commit 8794043) enthält eine Use-After-Free-Schwachstelle im Trusted Application Loader, die es Angreifern mit der Fähigkeit, eine signierte Trusted Application zu laden, ermöglicht, den Secure-World-Kernel-Speicher zu beschädigen, indem sie das TA_FLAG_CONCURRENT-Flag in einem benutzersignierten Header setzen. Angreifer können zwei gleichzeitige Sitzungen dazu bringen, denselben gemeinsamen Kontext ohne Sperre zu verwenden, wodurch die uctx->vm_info.regions-Liste während der Zuordnung und Entzuordnung von memref-Parametern beschädigt wird, um vm_region-Knoten freizugeben, die noch in Verwendung sind. Dies führt zu einem Use-After-Free im S-EL1 Secure-World-Kernel-Speicher.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.