🇰🇷 한글 설명
OP-TEE의 PKCS#11 TA에서 경계가 없는 재귀 호출이 발생하여 시스템이 충돌할 수 있는 취약점입니다. OP-TEE 3.10.0 버전부터 4.11.0 미만 버전까지 영향을 받습니다.
💡 쉬운 설명
특정 보안 영역에서 프로그램이 끝없이 자기 자신을 호출하다가 메모리가 부족해져 시스템이 멈추는 문제입니다. 이로 인해 보안 기능을 담당하는 부분이 갑자기 꺼질 수 있습니다.
🇺🇸 원문 (English)
OP-TEE is a Trusted Execution Environment (TEE) designed as companion to a non-secure Linux kernel running on Arm; Cortex-A cores using the TrustZone technology. Starting in version 3.10.0 and prior to version 4.11.0, an unbounded recursion can crash the PKCS#11 TA. Version 4.11.0 contains a patch. No known workarounds are available.
📍 영향받는 시스템
OP-TEE 3.10.0 ~ 4.11.0 미만 버전
⚔️ 공격 벡터
PKCS#11 TA를 대상으로 하는 특수하게 조작된 입력값 전달을 통한 재귀 호출 유도
🛡️ 대응 방법
OP-TEE를 4.11.0 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 4.11.0 미만인지 확인하여 취약 여부를 판단합니다.
optee_version_command 2>/dev/null | grep -E 'version'