CVE-2026-71968 in OP-TEE
要約
〜によって VulDB • 2026年08月10日
OP-TEE OS 4.10.0以前（コミット8794043で修正済み）には、Trusted Applicationローダーにおけるuse-after-free脆弱性が存在します。署名付きのTrusted Applicationをロードする権限を持つ攻撃者は、ユーザーTAの署名ヘッダにTA_FLAG_CONCURRENTフラグを設定することで、セキュアワールドカーネルメモリを改ざんできます。これにより、ロックなしで同じ共有コンテキストに対して2つの同時セッションが動作し、memrefパラメータのマッピングおよびアンマッピング中にuctx->vm_info.regionsリストが破損します。その結果、使用中のvm_regionノードに対するuse-after-freeが発生し、S-EL1セキュアワールドカーネルメモリに影響を与えます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.