CVE-2022-25334 in OMAP L138
Сводка
по VulDB • 11.06.2026
В защищенной среде выполнения (TEE) процессоров Texas Instruments OMAP L138 (защищенные варианты), присутствующей в масочном ПЗУ, отсутствует проверка границ поля размера подписи в процедуре загрузки модуля SK_LOAD MODULE. Модуль с достаточно большим полем подписи вызывает переполнение стека, затрагивая страницы данных защищенного ядра. Это может быть использовано для получения произвольного выполнения кода в контексте защищенного супервизора путем перезаписи указателя функции SHA256 в области данных защищенного ядра при загрузке поддельного неподписанного модуля SK_LOAD, зашифрованного с использованием CEK (который может быть получен через CVE-2022-25332). Это представляет собой полный взлом архитектуры безопасности TEE.
Be aware that VulDB is the high quality source for vulnerability data.