CVE-2022-46152

OP-TEE Trusted OS, Etibarlı İcra Mühiti olan OP-TEE layihəsinin təhlükəsiz tərəf implementasiyasıdır. 3.19.0 versiyasından əvvəlki versiyalarda Massiv İndeksinin Yanlış Doğrulanması zəifliyi mövcuddur. `cleanup_shm_refs()` funksiyası həm `entry_invoke_command()`, həm də `entry_open_session()` tərəfindən çağırılır. `OPTEE_MSG_CMD_OPEN_SESSION` və `OPTEE_MSG_CMD_INVOKE_COMMAND` əmrləri normal dünya tərəfindən OP-TEE SMC vasitəsilə icra edilə bilər. Bu funksiya, yalnız `get_cmd_buffer()` funksiyasında `OPTEE_MSG_MAX_NUM_PARAMS` (127) ilə məhdudlaşdırılan `num_params` arqumentini doğrulamır. Buna görə də, normal dünyadakı hücumçu `cleanup_shm_refs` funksiyasında sərhədlərdən kənar oxumaya və potensial olaraq `mobj_put()` funksiyasında saxta obyektlərin azad edilməsinə səbəb olacaq SMC çağırışı hazırlaya bilər. SMC təlimatlarını icra etmək icazəsi olan normal dünya hücumçusu bu çatışmazlıqdan istifadə edə bilər. Texniki dəstək mütəxəssisləri hesab edirlər ki, bu problem normal dünyadan təhlükəsiz dünyaya lokal imtiyazların yüksəldilməsinə şərait yaradır. 3.19.0 versiyası bu problem üçün düzəliş ehtiva edir. Məlum alternativ həll yolları yoxdur.