CVE-2026-53763
Publiée le 2026-07-06 · Dernière modification le 2026-07-07
Les systèmes utilisant OP-TEE (un environnement sécurisé pour Arm TrustZone) dans les versions 3.0.0 à 4.10.0 sont concernés. Un utilisateur local disposant de privilèges de bas niveau peut provoquer un dépassement d'entier (integer overflow) en traitant plus de 512 Mo de données, ce qui lui permet de contourner ou de corrompre les balises d'authentification utilisées pour vérifier les données chiffrées. Cette exploitation nécessite un accès local au système, mais aucune interaction particulière de l'utilisateur pour être exécutée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
OP-TEE is a Trusted Execution Environment (TEE) designed as companion to a non-secure Linux kernel running on Arm; Cortex-A cores using the TrustZone technology. Starting in version 3.0.0 and prior to version 4.11.0, 32-bit integer overflows in OP-TEE core's AES-GCM implementation cause the authentication tag to be computed with incorrect bit-length values after processing more than 512 megabytes of payload or Additional Authenticated Data (AAD). Version 4.11.0 contains a patch. No known workarounds are available.