CVE-2026-71967
Təsvir
OP-TEE OS 4.10.0 versiyasına qədər olan versiyalarda (0aadfc2 commit-i ilə düzəldilib), Widevine pseudo-TA open_session handler-də null pointer dereference zəifliyi mövcuddur və bu, CFG_WIDEVINE_PTA aktiv olduqda Normal World kliyentlərinin xidmətdən imtina (DoS) halına səbəb olmasına imkan verir. Hücumçular Widevine PTA üzərində birbaşa sessiya açaraq is_user_ta_ctx() vasitəsilə NULL çağırıcı sessiya göstəricisinin şərtsiz dereference-ini tetikləyə bilər ki, bu da TEE-ni S-EL1 səviyyəsində xətaya salaraq etibarlı icra mühitini (trusted execution environment) çökdürür.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OP-TEE optee_os | v ≤ 4.10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.