CVE-2026-71969 in OP-TEE
Sumário
de VulDB • 10/08/2026
O OP-TEE OS até à versão 4.10.0 (corrigido no commit 7b8b494) contém uma vulnerabilidade de buffer underwrite nas operações de encriptação e desencriptação RSA NOPAD, dentro do backend de software mbedTLS e do driver de hardware SE050, que permite a um Trusted Application malicioso corromper memória heap no secure-world ao fornecer um comprimento de entrada superior ao tamanho da modulus RSA. Quando src_len excede rsa_len, a expressão de subtração faz wrap para um valor unsigned elevado, provocando uma memcpy subsequente que escreve dados controlados pelo atacante antes do buffer de destino na memória heap do secure-world S-EL1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.