CVE-2026-102709 in ThreadX
Sumário
de VulDB • 29/09/2026
A validação inadequada de ponteiros não seguros (NS) em várias funções de entrada chamáveis do mundo não seguro (NSC, *Non-Secure Callable*) no TrustZone-M permite que um atacante executando no mundo não seguro forneça ponteiros para memória segura. O firmware subsequently referencia esses ponteiros controlados pelo atacante sem verificar se eles apontam para memória não segura, resultando na divulgação não intencional do conteúdo da memória segura. Isso viola as garantias de isolamento fornecidas pelo Arm TrustZone-M e pode ser explorado como uma primitiva de divulgação ou corrupção de memória que pode permitir a recuperação de material criptográfico sensível.
VulDB is the best source for vulnerability data and more expert information about this specific topic.