DirtyClone

DirtyClone CVE-2026-43503 - Python PoC DirtyClone의 비공식 Python 포트 — Linux 커널 로컬 권한 상승 취약점입니다. 이 저장소에는 작동하는 개념 증명PoC 코드가 포함되어 있으며, 클론된 소켓 버퍼를 통한 페이지 캐시 손상page-cache corruption을 악용하여 권한이 없는 로컬 사용자가 루트 권한을 획득할 수 있게 합니다. DirtyClone 소개 DirtyClone CVE-2026-43503은 Dirty 계열 의 네 번째 구성원입니다 DirtyPipe →...

optee_ftpm

OP-TEE integration for the MS TPM 2.0 Reference Implementation fTPM fTPM TA fTPM Trusted ApplicationTA는 MS 참조 구현을 사용하여 TPM의 안전한 펌웨어 구현을 제공합니다. 플랫폼별 통합 코드는 이 저장소에 보관됩니다. 이것은 OP-TEE와 함께 작동하도록 유지 관리되는 MS 참조 구현 샘플 ARM32-FirmwareTPM의 포크입니다. TA 빌드 이 TA는 OP-TEE 문서의 Trusted Applications 섹션에 설명된 대로 빌드되며,...

dirtyclone-exploit

DirtyClone 익스플로잇 프레임워크 CVE-2026-46331 — Linux 커널 로컬 권한 상승 TC pedit + IPsec TEE 페이지 캐시 손상 · 영향받는 커널: ≤ 6.12.9 ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | | / | | ║ ║ | | | | | '| | | | | | | |/ | ' \ / \ ║ ║ | || | | | | || || | || | | | | | / ║ ║ |/||| |,...

CVE-2019-1010298

CVE-2019-1010298 OP-TEE-2018-0011 seccamp 강의에서 사용되었습니다...

CVE-2018-9411

CVE-2018-9411 MediaCasService를 위한 CVE-2018-9411 익스플로잇 코드입니다. 이 익스플로잇은 교육 또는 방어 목적으로만 제공되며, 악의적이거나 공격적인 용도로 사용되어서는 안 됩니다. 취약점과 익스플로잇에 대한 전체 글은 Zimperium 블로그에서 확인할 수 있습니다. 질문이 있으시면 트위터@tamirzb로 DM 보내주세요. 빌드 참고: 이 익스플로잇은 특정 기기 및 빌드Pixel 2, 2018년 5월 보안 업데이트에서만 작동하도록 의도되었습니다 핑거프린트:...

cmcp

cMCP: 기밀 MCP 런타임 TEE 내부에서 MCP 도구 정책을 강제하며, 관리 대상 에이전트가 해당 정책에 접근할 수 없도록 함 빠른 시작 · 아키텍처 · 구성 · CLI · 변경 로그 개발자 프리뷰 - 2026년 6월 23일 기밀 컴퓨팅 서밋Confidential Computing Summit에서 공개되었습니다. v1.0 이전에는 호환성이 깨지는 변경 사항이 있을 수 있습니다. 현재 제공되는 기능과 로드맵에 있는 기능의 정확한 구분은 STATUS.md를 참조하세요. cMCP기밀 MCP 런타임는 MCP를 실행하는 안전하고...

CVE-2026-100835

CVE-2026-100835 — Contrast 증명 중계 aTLS Python 3 PoC for CVE-2026-100835 — Edgeless SystemsContrast 버전 1.16.0 미만. 설명 PoCbit / GitHub CVE-2026-100835 — Contrast 증명 TLSaTLSCWE-295 대상 원격 증명 중계Remote attestation relay. 1.16.0 버전 이전의 Contrast는 참조값펌웨어 TCB, 측정값과 일치하는 모든 암호학적으로 유효한 TEE 증명 보고서를 충분 조건으로 인정했으...

CVE-2022-46152

CVE-2022-46152 OP-TEE OScleanupshmrefs 범위 외 읽기 — 재현 환경 참조: https://optee.readthedocs.io/en/latest/building/devices/qemu.htmlqemu-v8 보안 권고: https://github.com/OP-TEE/opteeos/security/advisories/GHSA-65w8-6mrg-52g7 취약점 개요 필드| 세부 내용 ---|--- 취약점| cleanupshmrefs가 numparams를 검증하지 않음 이론상 최대 127; 실제로 Lin...

TEE-reversing

TEEの基礎と一般 Trusted Execution Environment入門: ARMのTrustZone https://blog.quarkslab.com/introduction-to-trusted-execution-environment-arms-trustzone.html TEE入門 原著タイトル: TEEを中心とするCPUセキュリティ機能の動向 https://seminar-materials.iijlab.net/iijlab-seminar/iijlab-seminar-20181120.pdf ARMのTrustZoneへの攻撃...

CVE-2026-33317

CVE-2026-33317 OP-TEE PKCS11 PoC 이 저장소에는 CVE-2026-33317 / GHSA-8cqw-mg7v-c9p9에 대한 Normal World 개념 증명PoC, 재현 메모, 캡처된 로그가 포함되어 있습니다. 공식 OP-TEE 권고는 PKCS11CMDGETATTRIBUTEVALUE에 대한 entrygetattributevalue에서 누락된 검증을 설명합니다. 이 버그는 PKCS11 TA 힙에서 경계를 벗어난 읽기를 유발할 수 있으며, 잘못된 형식의 속성 템플릿을 사용하면 임시 템플릿 버퍼를 넘어 쓰기가...

optee-qemu

CVE-2021-44733: 리눅스 커널 TEE 서브시스템의 use-after-free 취약점 퍼징 및 익스플로잇 최근 리눅스 커널 TEE 서브시스템버전 5.15.11까지 포함에서 use-after-free 취약점이 발견되어 CVE-2021-44733 1이 할당되었습니다. 처음에는 여러 이유로 익스플로잇이 불가능해 보였지만, 취약한 코드 경로를 추가로 분석하고 개념 증명 익스플로잇을 구현한 결과 커널의 함수 포인터를 덮어쓸 수 있었습니다. 이 글에서는 권한 상승 페이로드를 제시하지 않지만, OPTEE와 익스플로잇을 실행하기 위...

CVE-2026-43503

CVE-2026-43503 DirtyClone - PoC - SecurewithUmer DirtyClone의 PoC — Linux 커널 로컬 권한 상승 취약점. 이 저장소는 클론된 소켓 버퍼를 통해 페이지 캐시 손상을 악용하여 권한이 없는 로컬 사용자가 루트 권한을 획득할 수 있는 작동하는 개념 증명 을 포함합니다. DirtyClone 소개 DirtyClone CVE-2026-43503은 Dirty 계열의 네 번째 멤버입니다 DirtyPipe → DirtyFrag → DirtyClone. 이는 ESP-in-UDP와 함께 TEE...

CVE-2026-100835 Contrast before 1.16.0 Remote Attestation Relay Attack

Contrast before 1.16.0 is susceptible to remote attestation relay attacks. Contrast accepted any TEE attestation report that verified correctly and contained the expected firmware patch levels and software measurements, regardless of which machine produced it, so attestation was not bound to...

CVE-2026-100835

Contrast versions prior to 1.16.0 are vulnerable to a remote attestation relay attack . The root cause is that the software accepts any valid TEE attestation report containing the correct firmware patch levels and software measurements without binding the attestation to specific, physically trust...

EUVD-2026-87851

Contrast before 1.16.0 is susceptible to remote attestation relay attacks. Contrast accepted any TEE attestation report that verified correctly and contained the expected firmware patch levels and software measurements, regardless of which machine produced it, so attestation was not bound to...

CVE-2026-100835 Contrast before 1.16.0 Remote Attestation Relay Attack

Contrast before 1.16.0 is susceptible to remote attestation relay attacks. Contrast accepted any TEE attestation report that verified correctly and contained the expected firmware patch levels and software measurements, regardless of which machine produced it, so attestation was not bound to...

CVE-2026-92701

Cocos AI is a confidential computing system for running AI workloads inside trusted execution environments. In versions up to and including 0.8.2, the intra-handshake attested TLS aTLS Intel TDX verification path does not copy the expected current-session freshness value into the TDX quote-body...

CVE-2026-56941

In multiple functions of fpcteehal.c, there is a possible use-after-free due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

PT-2026-92319

Name of the Vulnerable Software and Affected Versions The product name cannot be determined affected versions not specified Description A logic error in multiple functions within fpc tee hal.c allows for a use-after-free condition. This occurs when a program continues to use a pointer after it ha...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: tee: optee: Fixed the kernel panic caused by incorrect error handling. The error path when failing to register devices on the TEE bus contains a bug that leads to kernel panic. The details are as follows: 15.398930 Unable to hand...