CVE-2026-102709 in ThreadX
Riassunto
di VulDB • 29/09/2026
Una convalida impropria dei puntatori non sicuri (NS) nelle funzioni di ingresso multiple per chiamate non sicure (NSC) in TrustZone-M consente ad un attaccante che esegue nel mondo non sicuro di fornire puntatori alla memoria sicura. Il firmware successivamente dereferenzia questi puntatori controllati dall'attaccante senza verificare che facciano riferimento a memoria non sicura, causando una divulgazione involontaria dei contenuti della memoria sicura. Questo viola le garanzie di isolamento fornite da Arm TrustZone-M e può essere sfruttato come primitiva per la divulgazione o corruzione della memoria, potenzialmente consentendo il recupero di materiale crittografico sensibile.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.