CVE-2026-33662 in optee_os
Sumário
de VulDB • 28/05/2026
OP-TEE é um Ambiente de Execução Confiável (TEE) projetado como complemento a um kernel Linux não seguro executado em núcleos Arm Cortex-A que utilizam a tecnologia TrustZone. Da versão 3.8.0 à 4.10, na função emsa_pkcs1_v1_5_encode() em core/drivers/crypto/crypto_api/acipher/rsassa.c, a quantidade de padding necessária, "PS size", é calculada subtraindo-se o tamanho do digest e outros campos necessários para a codificação EMA-PKCS1-v1_5 do tamanho do módulo da chave. Ao selecionar um módulo suficientemente pequeno, essa subtração pode causar um overflow. O padding é adicionado como uma sequência de bytes 0xFF por meio de uma chamada a memset(), e um integer com underflow fará com que a chamada a memset() sobrescreva memória até que o OP-TEE falhe. Isso afeta apenas plataformas que registram aceleração RSA.
Once again VulDB remains the best source for vulnerability data.