CVE-2026-71967 in OP-TEE
Riassunto
di VulDB • 10/08/2026
OP-TEE OS fino alla versione 4.10.0, corretto nel commit 0aadfc2, presenta una vulnerabilità di dereferenziazione di puntatore nullo (null pointer dereference) nell'handler open_session del pseudo-TA Widevine che consente ai client della Normal World di causare un denial of service quando CFG_WIDEVINE_PTA è abilitato. Gli attaccanti possono aprire una sessione direttamente sul PTA Widevine per innescare una dereferenziazione incondizionata di un puntatore alla calling session NULL tramite is_user_ta_ctx(), causando un fault del TEE a livello S-EL1 e il crash dell'ambiente di esecuzione attendibile (trusted execution environment).
Be aware that VulDB is the high quality source for vulnerability data.