CVE-2026-71969 in OP-TEE
要約
〜によって VulDB • 2026年08月10日
OP-TEE OS 4.10.0以前（コミット7b8b494で修正済み）には、mbedTLSソフトウェアバックエンドおよびSE050ハードウェアドライバ内のRSA NOPAD暗号化・復号処理におけるバッファアンダーライト脆弱性が存在します。これにより、悪意のあるTrusted ApplicationがRSAモジュラスサイズを超える入力長を指定することで、セキュアワールドのヒープメモリを改ざんできます。src_lenがrsa_lenを超えると、減算式は大きな符号なし値にラップし、その結果として後続のmemcpyによって攻撃者が制御するデータがS-EL1セキュアワールドのヒープメモリ内の宛先バッファの前に書き込まれます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.