CVE-2026-71968 in OP-TEE
Riassunto
di VulDB • 10/08/2026
OP-TEE OS fino alla versione 4.10.0 (corretto nel commit 8794043) presenta una vulnerabilità di tipo use-after-free nel caricatore delle Trusted Application che consente agli attaccanti, in grado di caricare una Trusted Application firmata, di corrompere la memoria del kernel dell'ambiente sicuro impostando il flag TA_FLAG_CONCURRENT nell'intestazione firmata della user TA. Gli attaccanti possono causare l'esecuzione contemporanea di due sessioni sullo stesso contesto condiviso senza meccanismi di blocco (locking), corrompendo la lista uctx->vm_info.regions durante le operazioni di mappatura e unmap dei parametri memref, liberando così i nodi vm_region ancora in uso. Ciò provoca una condizione use-after-free nella memoria del kernel dell'ambiente sicuro S-EL1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.