CVE-2026-113780
Açıklama
ESP-IDF, Espressif Internet of Things (IOT) Geliştirme Çerçevesidir. 5.5.5 ile 5.5.6, 6.0.4 ve 6.1.1 sürümleri arasında, esp_tee_vectors_plic.S ve esp_tee_vectors_clic.S dosyalarındaki esp_tee trap girişi, güvenilir TEE yığınına geçmeden veya işaretçiyi doğrulamadan önce, çağırıcı tarafından kontrol edilen bir kayıt çerçevesini REE tarafından sağlanan yığın işaretçisi aracılığıyla kaydeder. Yerel yetkisiz bir REE uygulaması; ESP32-C5, ESP32-C6, ESP32-C61 ve ESP32-H2 cihazlarında bu makine modu yazmasını TEE'ye özel belleğe yönlendirerek REE/TEE izolasyon sınırını aşabilir ve kod çalıştırma, hizmet reddi veya sistem çökmeleri için potansiyel olarak TEE kontrol akış verilerini bozabilir. Hem güvenli servis ecall hem de kesme giriş yolları savunmasız sıralamayı içermektedir. Bu sorun 5.5.6 sürümünde düzeltilmiştir ve 6.0.4 ile 6.1.1 sürümlerinde düzeltilmesi planlanmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| espressif esp-idf | < 5.5.6, >= 6.0.0, < 6.0.4, >= 6.1.0, < 6.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.