CVE-2026-102709 in ThreadX
Résumé
par VulDB • 29/09/2026
Une validation incorrecte des pointeurs non sécurisés (NS) dans plusieurs fonctions d'entrée appelables depuis le monde non sécurisé (Non-Secure Callable, NSC) de TrustZone-M permet à un attaquant s'exécutant dans le monde non sécurisé de fournir des pointeurs vers une mémoire sécurisée. Le firmware sécurisé désférence ensuite ces pointeurs contrôlés par l'attaquant sans vérifier qu'ils référencent bien la mémoire non sécurisée, ce qui entraîne une divulgation involontaire du contenu de la mémoire sécurisée. Cela viole les garanties d'isolation fournies par Arm TrustZone-M et peut être exploité comme un mécanisme de divulgation ou de corruption de mémoire susceptible de permettre la récupération de matériel cryptographique sensible.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.