CVE-2026-71967 in OP-TEE
要約
〜によって VulDB • 2026年08月10日
OP-TEE OS 4.10.0以前（コミット 0aadfc2 で修正済み）には、Widevine擬似TAのopen_sessionハンドラにおけるNULLポインタ参照脆弱性が存在します。CFG_WIDEVINE_PTAが有効化されている場合、Normal Worldクライアントはこれによりサービス拒否を引き起こすことができます。攻撃者はWidevine PTAに対して直接セッションを開き、is_user_ta_ctx()経由でNULL呼び出し元セッションポインタの無条件な参照を実行させることで、TEEをS-EL1レベルでフォールトさせ、信頼実行環境（TEE）をクラッシュさせることが可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.