← 戻る
概要
OP-TEE Trusted OS is the secure side implementation of OP-TEE project, a Trusted Execution Environment. Versions prior to 3.19.0, contain an Improper Validation of Array Index vulnerability. The function `cleanup_shm_refs()` is called by both `entry_invoke_command()` and `entry_open_session()`. The...
AI要約 openai / gpt-4o
OP-TEE Trusted OS 3.19.0より前のバージョンに配列インデックスの不適切なバリデーションの脆弱性があります。この問題は、配列の境界外のメモリへのアクセスを可能にし、ローカルの権限昇格を引き起こす可能性があります。問題は、バージョン3.19.0で修正されています。
❓ 何が問題か
OP-TEE Trusted OSにおける配列インデックスの不適切なバリデーションの脆弱性。
📍 影響範囲
OP-TEE Trusted OSの3.19.0より前のバージョン。
🔥 重要度
アウトオブバウンズアクセスが可能になり、通常の世界から安全な世界への権限昇格が可能です。
🔧 修正方法
バージョン3.19.0にアップグレードすることで修正されます。
🛡️ 暫定回避
既知のワークアラウンドはありません。
🔍 検知方法
SMC呼び出しを監査し、不正なパラメータが使用されていないか確認する。