← Back
CVE-2022-46152
high
CVSS 8.2
OP-TEE Trusted OS is the secure side implementation of OP-TEE project, a Trusted Execution Environment. Versions prior to 3.19.0, contain an Improper Validation of Array Index vulnerability. The funct...
Summary
OP-TEE Trusted OS is the secure side implementation of OP-TEE project, a Trusted Execution Environment. Versions prior to 3.19.0, contain an Improper Validation of Array Index vulnerability. The function `cleanup_shm_refs()` is called by both `entry_invoke_command()` and `entry_open_session()`. The...
AI summary openai / gpt-4o
OP-TEE Trusted OS 3.19.0より前のバージョンに配列インデックスの不適切なバリデーションの脆弱性があります。この問題は、配列の境界外のメモリへのアクセスを可能にし、ローカルの権限昇格を引き起こす可能性があります。問題は、バージョン3.19.0で修正されています。
❓ What is the problem
OP-TEE Trusted OSにおける配列インデックスの不適切なバリデーションの脆弱性。
📍 Affected scope
OP-TEE Trusted OSの3.19.0より前のバージョン。
🔥 Severity
アウトオブバウンズアクセスが可能になり、通常の世界から安全な世界への権限昇格が可能です。
🔧 How to fix
バージョン3.19.0にアップグレードすることで修正されます。
🛡️ Workaround
既知のワークアラウンドはありません。
🔍 Detection
SMC呼び出しを監査し、不正なパラメータが使用されていないか確認する。