CVE-2026-71969 in OP-TEE
Riassunto
di VulDB • 10/08/2026
OP-TEE OS fino alla versione 4.10.0 (corretto nel commit 7b8b494) presenta una vulnerabilità di buffer underwrite nelle operazioni di crittografia e decrittografia RSA NOPAD all'interno del backend software mbedTLS e del driver hardware SE050, che consente a un'applicazione attendibile malevola di corrompere la memoria heap in secure-world fornendo una lunghezza dell'input superiore alla dimensione del modulo RSA. Quando src_len supera rsa_len, l'espressione di sottrazione va in overflow assumendo un valore unsigned molto elevato, causando una successiva operazione memcpy che scrive dati controllati dall'attaccante prima dell'inizio del buffer di destinazione nella memoria heap secure-world S-EL1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.