CVE-2026-71968
Təsvir
OP-TEE OS 4.10.0 versiyasına qədər olan versiyalarda (commit 8794043 ilə düzəldilib), Trusted Application yükləyicisində imzalanmış Trusted Application yükləmək imkanına malik hücumçuların, istifadəçi TA imzalı başlığında TA_FLAG_CONCURRENT bayrağını təyin etməklə təhlükəsiz dünya (secure-world) nüvə yaddaşını korlamağa imkan verən use-after-free zəifliyi mövcuddur. Hücumçular iki paralel sessiyanın eyni paylaşılmış kontekst üzərində kilidləmə olmadan işləməsinə səbəb ola bilər ki, bu da memref parametrinin xəritələnməsi və xəritədən çıxarılması zamanı uctx->vm_info.regions siyahısını korlayaraq hələ də istifadədə olan vm_region düyünlərinin azad edilməsinə gətirib çıxarır və nəticədə S-EL1 təhlükəsiz dünya nüvə yaddaşında use-after-free xətasına səbəb olur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OP-TEE optee_os | v ≤ 4.10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.