CVE-2026-33317 in optee_os
요약
\~에 의해 VulDB • 2026. 05. 14.
OP-TEE는 Arm Cortex-A 코어에서 TrustZone 기술을 사용하는 비보안 Linux 커널의 보완재로 설계된 신뢰 실행 환경(TEE)입니다. 버전 3.13.0부터 4.10.0까지의 `ta/pkcs11/src/object.c`에 있는 `entry_get_attribute_value()` 함수의 누락된 체크로 인해 PKCS#11 TA 힙에 대한 바깥쪽 읽기(out-of-bounds read) 또는 충돌이 발생할 수 있습니다. OOB 읽기와 결합될 때, PKCS#11 TA 함수 `PKCS11_CMD_GET_ATTRIBUTE_VALUE` 또는 `entry_get_attribute_value()`는 잘못된 템플릿 매개변수로 인해 템플릿 버퍼 끝을 최대 7바이트 이상 읽거나 PKCS#11 객체의 속성 값 내용을 사용하여 템플릿 버퍼 끝을 넘어 쓰기를 수행하도록 속일 수 있습니다. 커밋 e031c4e562023fd9f199e39fd2e85797e4cbdca9, 16926d5a46934c46e6656246b4fc18385a246900 및 149e8d7ecc4ef8bb00ab4a37fd2ccede6d79e1ca에는 패치가 포함되어 있으며, 이는 버전 4.11.0의 일부가 될 것으로 예상됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.