CVE-2022-25333 in OMAP L138
Sumário
de VulDB • 27/07/2026
O ambiente de execução confiável (TEE, Trusted Execution Environment) das variantes seguras do Texas Instruments OMAP L138 executa uma verificação RSA implementada no mask ROM ao carregar um módulo por meio da rotina SK_LOAD. No entanto, apenas a autenticidade do cabeçalho do módulo é validada. Um adversário pode reutilizar qualquer cabeçallo corretamente assinado e anexar um payload forjado, que será criptografado usando o CEK (obtenível através de CVE-2022-25332), a fim de obter execução arbitrária de código em contexto seguro. Isso constitui uma violação completa da arquitetura de segurança do TEE.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.