Vulnerability in Trusted Firmware OP-TEE Trusted OS (CVE-2021-44149)
Summary
Vulnerability in Trusted Firmware OP-TEE Trusted OS (CVE-2021-44149). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
An issue was discovered in Trusted Firmware OP-TEE Trusted OS through 3.15.0. The OPTEE-OS CSU driver for NXP i.MX6UL SoC devices lacks security access configuration for wakeup-related registers, resulting in TrustZone bypass because the NonSecure World can perform arbitrary memory read/write operations on Secure World memory. This involves a v cycle.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Trusted Firmware OP-TEE Trusted OSの3.15.0までに、NXP i.MX6UL SoCデバイス用のCSUドライバにおいて、安全性が欠如した設定があります。この問題により、非セキュアワールドがセキュアワールドのメモリに対して任意の読み書きが可能となるため、TrustZoneのバイパスが発生します。
NXP i.MX6UL SoCデバイスのためのCSUドライバにおけるセキュリティアクセス設定の欠如。
Trusted Firmware OP-TEE Trusted OS 3.15.0までのバージョン。
非セキュアワールドがセキュアワールドメモリに対して任意の読み書きが可能であり、TrustZoneがバイパスされる。
影響を受けるデバイスでのドライバのセキュリティアクセス設定を適切に構成する。
情報なし
情報なし
References
- advisory github.com
- advisory github.com