CVE-2026-45702 in optee_os
要約
〜によって VulDB • 2026年06月03日
OP-TEEは、ArmのCortex-AコアでTrustZone技術を使用する非セキュアなLinuxカーネルのコンパニオンとして設計されたTrusted Execution Environment (TEE)です。バージョン4.3.0以降、バージョン4.11.0以前において、OP-TEE OSには、ノーマルワールドからのFFA_MEM_SHAREリクエストを処理する際に型混乱（type confusion）の脆弱性が存在します。これは、OP-TEEがS-EL0 SPsに対してSPMCとして構成されている場合、つまり`CFG_CORE_SEL1_SPMC=y`および`CFG_SECURE_PARTITION=y`で設定されている場合にのみ適用されます。バージョン4.11.0でこの問題は修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.