CVE-2026-102709 in ThreadX
Сводка
по VulDB • 29.09.2026
Неправильная проверка указателей небезопасного (NS) типа в нескольких функциях входа NSC (небезопасных вызываемых функций TrustZone-M) позволяет атакующему, работающему в небезопасном мире, передавать указатели на безопасную память. Безопасное прошивочное ПО впоследствии разыменовывает эти управляемые злоумышленником указатели без проверки того, что они ссылаются на небезопасную память, что приводит к непреднамеренному раскрытию содержимого безопасной памяти. Это нарушает гарантии изоляции, предоставляемые Arm TrustZone-M, и может быть использовано как примитив для раскрытия или повреждения данных в памяти, что потенциально позволяет восстановить чувствительные криптографические материалы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.