OP-TEE OS through 4.10.0, fixed in commit 8794043, contains a use-after-free vulnerability in the Trusted Application loader that allows attackers with the ability to load a signed Trusted Application to corrupt secure-world kernel memory by setting the TA_FLAG_CONCURRENT flag in a user TA signed header. Attackers can cause two concurrent sessions to operate on the same shared context without locking, corrupting the uctx->vm_info.regions list during memref parameter mapping and unmapping to free vm_region nodes still in use, resulting in a use-after-free in S-EL1 secure-world kernel memory.
References
Configurations
No configuration.
History
24 Oct 2026, 15:10
| Type | Values Removed | Values Added |
|---|---|---|
| Summary | (es) OP-TEE OS hasta la versión 4.10.0, corregido en el commit 8794043, contiene una vulnerabilidad de uso después de liberación en el cargador de Aplicaciones Confiables que permite a atacantes con la capacidad de cargar una Aplicación Confiable firmada corromper la memoria del kernel del mundo seguro al establecer el flag TA_FLAG_CONCURRENT en una cabecera firmada de TA de usuario. Los atacantes pueden causar que dos sesiones concurrentes operen en el mismo contexto compartido sin bloqueo, corrompiendo la lista uctx -mayor que vm_info.regions durante el mapeo y desmapeo de parámetros memref para liberar nodos vm_region aún en uso, resultando en un uso después de liberación en la memoria del kernel del mundo seguro S-EL1. |
23 Oct 2026, 19:10
| Type | Values Removed | Values Added |
|---|---|---|
| Summary |
|
Information
Published : 2026-08-10 19:17
Updated : 2026-10-24 15:10
NVD link : CVE-2026-71968
Mitre link : CVE-2026-71968
CVE.ORG link : CVE-2026-71968
JSON object : View
Products Affected
No product.