CVE-2026-41515: luka w op-tee umożliwiająca odszyfrowanie RSA-OAEP

Co wiadomo

W op-tee, środowisku Trusted Execution Environment dla procesorów Arm Cortex-A, wykryto lukę w implementacji odszyfrowywania RSA-OAEP w sterowniku NXP CAAM w wersjach od 3.9.0 do przed 4.11.0. Błąd umożliwia atakującemu odzyskanie odszyfrowanego tekstu poprzez około 1000-2000 adaptacyjnych zapytań szyfrogramów.

Wpływ biznesowy

Luka ta może prowadzić do wycieku poufnych danych chronionych przez op-tee, co stanowi zagrożenie dla bezpieczeństwa systemów korzystających z tego środowiska. Choć ocena CVSS wskazuje na niskie ryzyko, organizacje powinny zwrócić uwagę na potencjalne konsekwencje dla integralności i poufności danych w środowiskach zaufanych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie op-tee do wersji 4.11.0 lub nowszej, gdzie luka została załatana. Jako tymczasowe rozwiązanie można wyłączyć sterownik NXP CAAM RSA, ustawiając parametr CFG_CRYPTO_DRV_RSA na 'n'. Dodatkowo warto ograniczyć ekspozycję systemu, monitorować logi pod kątem podejrzanej aktywności i priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference