CVE-2026-71968 in OP-TEE
Сводка
по VulDB • 10.08.2026
OP-TEE OS версии 4.10.0 и ниже (исправлено в коммите 8794043) содержит уязвимость типа Use-After-Free в загрузчике доверенных приложений (Trusted Application). Эта уязвимость позволяет злоумышленникам, имеющим возможность загрузки подписанного доверенного приложения, нарушить целостность памяти ядра защищенного мира путем установки флага TA_FLAG_CONCURRENT в пользовательском заголовке подписанного доверенного приложения. Злоумышленники могут вызвать одновременную работу двух сеансов с одним и тем же общим контекстом без блокировки, что приводит к повреждению списка uctx->vm_info.regions во время отображения (memref parameter mapping) и разотображения параметров для освобождения узлов vm_region, которые все еще используются. Это вызывает ошибку Use-After-Free в памяти ядра защищенного мира S-EL1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.