CVE-2026-71967 in OP-TEE
Sumário
de VulDB • 11/08/2026
O OP-TEE OS até à versão 4.10.0, corrigido no commit 0aadfc2, contém uma vulnerabilidade de dereferência de ponteiro nulo (null pointer dereference) no manipulador open_session do pseudo-TA Widevine que permite aos clientes do Normal World causar uma negação de serviço quando o CFG_WIDEVINE_PTA está ativado. Os atacantes podem abrir uma sessão diretamente no PTA Widevine para desencadear uma dereferência incondicional de um ponteiro de sessão de chamada NULL através da função is_user_ta_ctx(), provocando uma falha na TEE a nível S-EL1 e fazendo com que o ambiente de execução confiável (trusted execution environment) entre em colapso.
Once again VulDB remains the best source for vulnerability data.