CVE-2026-53763— OP-TEE optee_os 数字错误漏洞
Possible ATT&CK Techniques 1AI
T1055 · Process Injection新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-53763の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
OP-TEE has AES-GCM 32-bit integer overflow in length counters that breaks authentication guarantee
ソース: NVD (National Vulnerability Database)
脆弱性説明
OP-TEE is a Trusted Execution Environment (TEE) designed as companion to a non-secure Linux kernel running on Arm; Cortex-A cores using the TrustZone technology. Starting in version 3.0.0 and prior to version 4.11.0, 32-bit integer overflows in OP-TEE core's AES-GCM implementation cause the authentication tag to be computed with incorrect bit-length values after processing more than 512 megabytes of payload or Additional Authenticated Data (AAD). Version 4.11.0 contains a patch. No known workarounds are available.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
整数溢出或超界折返
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
OP-TEE optee_os 数字错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
OP-TEE optee_os是OP-TEE的安全操作系统。 OP-TEE optee_os 3.0.0版本至4.11.0之前版本存在数字错误漏洞，该漏洞源于OP-TEE核心AES-GCM实现中32位整数溢出，导致在处理超过512MB有效载荷或额外认证数据后，认证标签使用错误的位长度值进行计算。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-53763の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-53763のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-53763 厂商安全公告 (1)
Same Patch Batch · OP-TEE · 2026-07-06 · 8 CVEs total
| CVE-2026-40257 | 5.5 MEDIUM | OP-TEE has SHA-3 accelerated finalize heap overflow |
| CVE-2026-44362 | 5.5 MEDIUM | OP-TEE's subkey rollback protection can be bypassed with older subkey versions |
| CVE-2026-42546 | 3.8 LOW | OP-TEE has missing OPTEE_MSG_ATTR_TYPE_MASK in cleanup_shm_refs() leaks mobj references |
| CVE-2026-41434 | 3.3 LOW | OP-TEE has unbounded recursion in sanitize_client_object() |
| CVE-2026-41514 | 2.5 LOW | OP-TEE: RSA-OAEP padding oracle in Hisilicon HPRE driver enables plaintext recovery |
| CVE-2026-41516 | 2.5 LOW | OP-TEE: Hisilicon HPRE PKCS#1 v1.5 Decryption Padding Oracle |
| CVE-2026-41515 | 2.5 LOW | OP-TEE: RSA-OAEP padding oracle in NXP CAAM driver enables plaintext recovery |
IV. 関連脆弱性
同じ製品: optee_os
- CVE-2026-44362
OP-TEE's subkey rollback protection can be bypassed with old - CVE-2026-42546
OP-TEE has missing OPTEE_MSG_ATTR_TYPE_MASK in cleanup_shm_r - CVE-2026-41516
OP-TEE: Hisilicon HPRE PKCS#1 v1.5 Decryption Padding Oracle - CVE-2026-41515
OP-TEE: RSA-OAEP padding oracle in NXP CAAM driver enables p - CVE-2026-41514
OP-TEE: RSA-OAEP padding oracle in Hisilicon HPRE driver ena
同じベンダー: OP-TEE
- CVE-2026-44362
OP-TEE's subkey rollback protection can be bypassed with old - CVE-2026-42546
OP-TEE has missing OPTEE_MSG_ATTR_TYPE_MASK in cleanup_shm_r - CVE-2026-41516
OP-TEE: Hisilicon HPRE PKCS#1 v1.5 Decryption Padding Oracle - CVE-2026-41515
OP-TEE: RSA-OAEP padding oracle in NXP CAAM driver enables p - CVE-2026-41514
OP-TEE: RSA-OAEP padding oracle in Hisilicon HPRE driver ena
同じ弱点: CWE-190
- CVE-2026-59117
Windows Terminal Remote Code Execution Vulnerability - CVE-2026-48354
CAI Content Credentials | Integer Overflow or Wraparound (CW - CVE-2026-48342
Bridge | Integer Overflow or Wraparound (CWE-190) - CVE-2026-58594
Remote Desktop Client Remote Code Execution Vulnerability - CVE-2026-58532
Windows Kernel Elevation of Privilege Vulnerability
V. CVE-2026-53763へのコメント
まだコメントはありません