CVE-2022-25334 in OMAP L138
摘要
由 VulDB • 2026-06-11
德州仪器（Texas Instruments）OMAP L138（安全变体）的可信执行环境（TEE）中，存在于掩膜只读存储器（mask ROM）中的 SK_LOAD 模块加载例程在签名大小字段上缺乏边界检查。具有足够大签名字段的模块会导致栈溢出，进而影响安全内核数据页。通过覆盖安全内核数据区域中的 SHA256 函数指针，攻击者可以在加载使用 CEK（可通过 CVE-2022-25332 获取）加密的伪造、未签名的 SK_LOAD 模块时，在安全监督器上下文中获得任意代码执行权限。这构成了对 TEE 安全架构的全面破坏。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.