CVE-2026-41514
Təsvir
OP-TEE, Arm üzərində işləyən qeyri-təhlükəsiz Linux nüvəsi ilə tamamlayıcı olaraq nəzərdə tutulmuş, TrustZone texnologiyasından istifadə edən Cortex-A nüvələri üçün Trusted Execution Environment (TEE)-dir. 4.5.0 versiyasından başlayaraq və 4.11.0 versiyasından əvvəl, Hisilicon HPRE kripto drayverindəki RSA-OAEP şifrəsinin açılması tətbiqi etiket heşinin yoxlanılması üçün sabit olmayan vaxtlı `memcmp()` istifadə edir və çoxsaylı fərqləndirilə bilən xəta yollarına malikdir. Bu, təcavüzkara təxminən 1000-2000 adaptiv seçilmiş şifrəli mətn sorğusu ilə RSA-OAEP açıq mətnini bərpa etməyə imkan verən Manger tipli doldurma oracle-ı yaradır. Yalnız `CFG_HISILICON_ACC_V3=y` ilə plat-d06-ya təsir edir və bu, görünür, standart olaraq deaktivdir. 4.11.0 versiyası yamaq ehtiva edir. Əvəzedici həll olaraq, Hisilicon HPRE RSA drayverini `CFG_HISILICON_ACC_V3=n` ilə deaktiv edin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trustedfirmware op-tee | 4.5.0 ≤ v ≤ 4.10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.