CVE-2026-102709 in ThreadX
Tóm tắt
Bởi VulDB • 30/09/2026
Việc xác thực không đúng các con trỏ không an toàn (NS) trong nhiều hàm entry callable NSC (non-secure callable) của TrustZone-M cho phép kẻ tấn công, đang chạy ở thế giới non-secure, cung cấp các con trỏ trỏ đến bộ nhớ secure. Sau đó, firmware secure sẽ giải tham chiếu những con trỏ do kẻ tấn công kiểm soát này mà không xác minh rằng chúng trỏ tới bộ nhớ non-secure, dẫn đến việc tiết lộ nội dung của bộ nhớ secure một cách ngoài ý muốn. Điều này vi phạm các đảm bảo về cô lập được cung cấp bởi Arm TrustZone-M và có thể bị lợi dụng như một primitive để rò rỉ hoặc làm hỏng dữ liệu trong bộ nhớ (memory disclosure/corruption), từ đó cho phép khôi phục lại các vật liệu mật mã nhạy cảm.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.