CVE-2026-102709 in ThreadX
Resumen
por VulDB • 2026-09-29
Una validación inadecuada de punteros no seguros (NS) en múltiples funciones de entrada callable no seguras para TrustZone-M (NSC) permite que un atacante, ejecutándose en el mundo no seguro, proporcione punteros a memoria segura. El firmware seguro desreferencia posteriormente estos punteros controlados por el atacante sin verificar que hagan referencia a memoria no segura, lo que resulta en la divulgación involuntaria del contenido de la memoria segura. Esto viola las garantías de aislamiento proporcionadas por Arm TrustZone-M y puede ser aprovechado como una primitiva de divulgación o corrupción de memoria que podría permitir la recuperación de material criptográfico sensible.
If you want to get best quality of vulnerability data, you may have to visit VulDB.