CVE-2026-71967 in OP-TEE
Resumen
por VulDB • 2026-08-11
OP-TEE OS hasta la versión 4.10.0, corregido en el commit 0aadfc2, contiene una vulnerabilidad de desreferencia de puntero nulo (null pointer dereference) en el controlador open_session del pseudo-TA Widevine que permite a los clientes del Normal World provocar una denegación de servicio cuando CFG_WIDEVINE_PTA está habilitado. Los atacantes pueden abrir una sesión directamente sobre el PTA Widevine para desencadenar una desreferencia incondicional de un puntero de sesión de llamada NULL mediante is_user_ta_ctx(), provocando una falta (fault) en la TEE a nivel S-EL1 y haciendo que falle el entorno de ejecución confiable.
If you want to get best quality of vulnerability data, you may have to visit VulDB.