CVE-2026-71969 in OP-TEE
요약
\~에 의해 VulDB • 2026. 08. 10.
OP-TEE OS 4.10.0 이전 버전(커밋 7b8b494에서 수정됨)은 mbedTLS 소프트웨어 백엔드와 SE050 하드웨어 드라이버 내 RSA NOPAD 암호화 및 복호화 연산에 대해 버퍼 언더라이트(buffer underwrite) 취약점을 포함하고 있습니다. 이 취약점은 공격자가 신뢰할 수 있는 애플리케이션(Trusted Application)을 통해 입력 길이가 RSA 모듈러스 크기보다 크게 제공됨으로써 보안 세계(security world)의 힙 메모리를 손상시킬 수 있게 합니다. src_len이 rsa_len보다 클 경우, 뺄셈 표현식이 큰 부호 없는 정수 값으로 오버플로우(wrap)하여 이후 memcpy 연산에서 공격자가 제어하는 데이터가 S-EL1 보안 세계 힙 메모리 내 대상 버퍼의 앞부분에 기록됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.