CVE-2026-41515
Təsvir
OP-TEE, Arm üzərində işləyən qeyri-təhlükəsiz Linux nüvəsinə köməkçi olaraq TrustZone texnologiyasından istifadə edən Cortex-A nüvələri üçün nəzərdə tutulmuş Etibarlı İcra Mühitidir (TEE). 3.9.0 versiyasından başlayaraq və 4.11.0 versiyasından əvvəl NXP CAAM kripto drayverindəki RSA-OAEP şifrəsinin açılması tətbiqi etiket heşinin yoxlanılması üçün sabit olmayan vaxtlı `memcmp()` istifadə edir və çoxsaylı fərqləndirilə bilən xəta yollarına malikdir. Bu, Manger üslublu doldurma oracle-ı yaradır ki, bu da hücumçuya təxminən 1000-2000 adaptiv seçilmiş şifrəli mətn sorğusu ilə RSA-OAEP açıq mətnini bərpa etməyə imkan verir. 4.11.0 versiyası yamaq ehtiva edir. Müvəqqəti həll olaraq, NXP CAAM RSA drayverini `CFG_CRYPTO_DRV_RSA=n` ilə deaktiv edin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trustedfirmware op-tee | 3.9.0 ≤ v ≤ 4.10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.