CVSS 9.0 以上
CVE-2026-113780
要約
ESP-IDF の esp_tee のトラップエントリは、信頼された TEE スタックへ切り替える前、またはポインタを検証する前に、REE が指定したスタックポインタを使ってレジスタフレームを保存します。ESP32-C5、ESP32-C6、ESP32-C61、ESP32-H2 では、権限のないローカルの REE アプリケーションがこの書き込みを TEE 専用メモリに向けることができ、REE と TEE の分離が破られると説明されています。この問題はバージョン 5.5.6 で修正済みで、6.0.4 と 6.1.1 で修正される予定です。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Espressif ESP-IDFTEEREE
このタグの新着を RSS で受け取る: Espressif ESP-IDF / TEE / REE(使い方)
判定の理由
- CVSS 9.0 以上