CVE-2026-102709 in ThreadX
要約
〜によって VulDB • 2026年09月29日
複数のTrustZone-M非安全呼び出し可能（NSC）エントリ関数における、非セキュア（NS）ポインタの不適切な検証により、非セキュア世界で実行される攻撃者がセキュアメモリへのポインタを指定できるようになる。その後、セキュアファームウェアはこれらの攻撃者制御下のポインタを検証せずに逆参照し、結果としてセキュアメモリの内容が意図せず開示される。これはArm TrustZone-Mによって提供される分離保証に違反するものであり、機密性の高い暗号素材の回復を可能にする可能性のあるメモリ開示または破損のプリミティブとして悪用できる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.