CVE-2026-40257
Təsvir
OP-TEE, Arm üzərində işləyən qeyri-təhlükəsiz Linux nüvəsinə köməkçi olaraq nəzərdə tutulmuş, TrustZone texnologiyasından istifadə edən Cortex-A nüvələri üçün Etibarlı İcra Mühitidir (TEE). 3.21.0 versiyasından başlayaraq və 4.11.0 versiyasından əvvəl, ARM Crypto Extensions sürətləndirilmiş SHA-3 tətbiqində bir vahid səhv (off-by-one) mövcuddur ki, bu da hash vəziyyətindən sonra gələn bütün TEE nüvə yaddaşını korlayan kütləvi heap daşmasına səbəb ola bilər. Bu, `CFG_CRYPTO_WITH_CE82=y` ilə qurulmuş bütün platformalara (SHA3 Crypto Extensions ilə ARMv8.2+) təsir edir. 4.11.0 versiyası yamaq ehtiva edir. Müvəqqəti həll olaraq, SHA3 Crypto Extensions-ı `CFG_CRYPTO_WITH_CE82=n` ilə deaktiv edin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trustedfirmware op-tee | 3.21.0 ≤ v ≤ 4.10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.