CVE-2026-100835

Contrast before 1.16.0 is susceptible to remote attestation relay attacks. Contrast accepted any TEE attestation report that verified correctly and contained the expected firmware patch levels and software measurements, regardless of which machine produced it, so attestation was not bound to...

EUVD-2026-87851

Contrast before 1.16.0 is susceptible to remote attestation relay attacks. Contrast accepted any TEE attestation report that verified correctly and contained the expected firmware patch levels and software measurements, regardless of which machine produced it, so attestation was not bound to...

CVE-2022-46152

CVE-2022-46152 OP-TEE OScleanupshmrefs 領域外読み取り — 再現環境 Reference: https://optee.readthedocs.io/en/latest/building/devices/qemu.htmlqemu-v8 Security Advisory: https://github.com/OP-TEE/opteeos/security/advisories/GHSA-65w8-6mrg-52g7 脆弱性概要 項目| 詳細 ---|--- 脆弱性| cleanupshmrefs は numparams...

DirtyClone

DirtyClone CVE-2026-43503 - Python PoC DirtyClone の非公式 Python 移植版 — Linux カーネルのローカル権限昇格の脆弱性です。 このリポジトリには、クローンされたソケットバッファを介したページキャッシュの破損を悪用して、非特権のローカルユーザーが root 権限を取得できるようにする動作する概念実証 が含まれています。 DirtyClone について DirtyClone CVE-2026-43503 は、 Dirty ファミリー（DirtyPipe → DirtyFrag → DirtyClone）の 4 番目のメンバーです...

optee_ftpm

OP-TEE 向け MS TPM 2.0 リファレンス実装 fTPM 統合 fTPM TA fTPM トラステッドアプリケーション TA は、MS リファレンス実装 を使用して TPM の安全なファームウェア実装を提供します。 プラットフォーム固有の統合コードはこのリポジトリに保持されています。 これは、OP-TEE で動作するようにメンテナンスされた MS リファレンス実装 サンプルの ARM32-FirmwareTPM からのフォークです。 TA のビルド この TA は、OP-TEE ドキュメント の Trusted Applications...

cmcp

cMCP: 機密MCPランタイム MCPツールポリシーをTEE内で強制実行。管理対象のエージェントからは到達不能な場所で動作 クイックスタート · アーキテクチャ · 設定 · CLI · 変更履歴 開発者プレビュー - 2026年6月23日のConfidential Computing Summitで発表されました。v1.0までに破壊的変更が発生する可能性があります。現在提供されている機能とロードマップ上の機能の正確な内訳については、STATUS.mdを参照してください。 cMCP（Confidential MCP...

TEE-reversing

TEEの基礎と一般 Trusted Execution Environment入門: ARMのTrustZone https://blog.quarkslab.com/introduction-to-trusted-execution-environment-arms-trustzone.html TEE入門 原著タイトル: TEEを中心とするCPUセキュリティ機能の動向 https://seminar-materials.iijlab.net/iijlab-seminar/iijlab-seminar-20181120.pdf ARMのTrustZoneへの攻撃...

dirtyclone-exploit

DirtyClone エクスプロイトフレームワーク CVE-2026-46331 — Linux カーネルローカル権限昇格 TC pedit + IPsec TEE ページキャッシュ破損 · 影響を受けるカーネル: ≤ 6.12.9 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | | / | | ║ ║ | | | | | '| | | | | | | |/ | ' \ / \ ║ ║ | || | | | | || || | || | | | | |...

CVE-2026-33317

CVE-2026-33317 OP-TEE PKCS11 PoC このリポジトリには、CVE-2026-33317 / GHSA-8cqw-mg7v-c9p9 に関するNormal Worldの概念実証（PoC）、再現手順、および取得したログが含まれています。 公式のOP-TEEアドバイザリでは、PKCS11CMDGETATTRIBUTEVALUE に対する entrygetattributevalue における検証欠落が説明されています。このバグにより、PKCS11...

optee-qemu

CVE-2021-44733：Linux 内核 TEE 子系统中释放后使用漏洞的模糊测试与利用 最近，在 Linux 内核 TEE 子系统中发现了一个释放后使用漏洞，影响版本直至并包括 5.15.11，已分配编号 CVE-2021-44733 1。 乍一看，由于多种原因，它似乎不可利用；然而，在进一步分析漏洞代码路径并实现一个粗糙的概念验证漏洞利用后，可以覆盖内核中的函数指针。本文不提供权限提升载荷，但运行 OPTEE 和该漏洞利用的完整环境可供进一步测试，请参阅“设置环境”部分。 背景 TEE（可信执行环境，Trusted Execution...

CVE-2026-43503

CVE-2026-43503 DirtyClone - PoC - SecurewithUmer DirtyCloneのPoC — Linuxカーネルのローカル特権昇格脆弱性。 このリポジトリには、クローンされたソケットバッファを介したページキャッシュの破損を悪用して、権限のないローカルユーザーがroot権限を取得できる動作する概念実証 が含まれています。 DirtyCloneについて DirtyClone CVE-2026-43503 は Dirty ファミリー DirtyPipe → DirtyFrag → DirtyClone の4番目のメンバーです。...

CVE-2019-1010298

CVE-2019-1010298 OP-TEE-2018-0011 seccampの講義で使用されました。...

CVE-2018-9411

CVE-2018-9411 MediaCasService 向け CVE-2018-9411 のエクスプロイトコードです。 このエクスプロイトは教育または防御目的でのみ提供されており、悪意のある目的や攻撃目的での使用は意図されていません。 脆弱性とエクスプロイトの詳細な解説は Zimperium ブログ でご覧いただけます。 ご質問があれば、Twitter @tamirzb で DM をお送りください。 Build 注意: このエクスプロイトは特定のデバイスとビルド Pixel 2、2018年5月のセキュリティアップデート適用済み でのみ動作することを意図しています fingerprin...

CVE-2026-92701

Cocos AI is a confidential computing system for running AI workloads inside trusted execution environments. In versions up to and including 0.8.2, the intra-handshake attested TLS aTLS Intel TDX verification path does not copy the expected current-session freshness value into the TDX quote-body...

CVE-2026-56941

In multiple functions of fpcteehal.c, there is a possible use-after-free due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

PT-2026-92319

In multiple functions of fpc tee hal.c, there is a possible use-after-free due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: tee: optee: Fixed the kernel panic caused by incorrect error handling. The error path when failing to register devices on the TEE bus contains a bug that leads to kernel panic. The details are as follows: 15.398930 Unable to hand...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.10, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: tee: Fix NULL pointer dereference in teeshmput teeshmput has a NULL pointer dereference: opteedisableshmcache shm = regpairtoptr...; // shm may return NULL teeshmfreeshm; teeshmputshm; // results in a crash Add a check in...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: tee: added a overflow check in registershmhelper When special lengths are provided by the user space, registershmhelper may cause an integer overflow when calculating the number of pages covered by a given user space memory regio...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerabilities have been resolved: tee: amdtee: fixed an issue where ISERR returned NULL instead of an error pointer. The getfreepages function no longer returns error pointers; it now returns NULL. Therefore, this condition needs to be corrected to prevent NUL...