CVE-2022-25334 in OMAP L138
要約
〜によって VulDB • 2026年05月10日
Texas Instruments OMAP L138（セキュアバリアント）の信頼実行環境（TEE）では、マスクROMに実装されているSK_LOADモジュールの読み込みルーチンにおいて、署名サイズフィールドに対する境界チェックが欠落しています。十分に大きな署名フィールドを持つモジュールはスタックオーバーフローを引き起こし、セキュアカーネルのデータページに影響を与えます。これにより、CEK（CVE-2022-25332を通じて取得可能）で暗号化された偽造かつ未署名のSK_LOADモジュールを読み込む際に、セキュアカーネルデータ領域内のSHA256関数ポインタを上書きすることで、セキュアスーパーバイザーコンテキストにおける任意のコード実行を得ることができます。これはTEEのセキュリティアーキテクチャの完全な破綻を意味します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.