cmcp

cMCP: Confidential MCP Runtime Community updates and contributor highlights: AgenTrust on LinkedIn. Enforce MCP tool policy inside a TEE, where the agent it governs cannot reach it Quick Start · Architecture · Configuration · CLI · Changelog Developer Preview - launched at the Confidential...

TEE-reversing

TEE 基础与概述 可信执行环境简介：ARM 的 TrustZone https://blog.quarkslab.com/introduction-to-trusted-execution-environment-arms-trustzone.html TEE 简介 原标题：TEEを中心とするCPUセキュリティ機能の動向 https://seminar-materials.iijlab.net/iijlab-seminar/iijlab-seminar-20181120.pdf 攻击 ARM 的 TrustZone...

DirtyClone

DirtyClone CVE-2026-43503 - Python PoC 非官方的 DirtyClone Python 移植 — 一个 Linux 内核本地权限提升漏洞。 此仓库包含一个可用的概念验证 ，允许非特权本地用户通过利用通过克隆套接字缓冲区造成的页缓存损坏来获取 root 权限。 关于 DirtyClone DirtyClone CVE-2026-43503 是 Dirty 家族 （DirtyPipe → DirtyFrag → DirtyClone）的第四名成员。 它滥用了在使用带有 ESP-in-UDP 的 TEE netfilter 目标时 pskbcopyfclon...

dirtyclone-exploit

DirtyClone エクスプロイトフレームワーク CVE-2026-46331 — Linux カーネルローカル権限昇格 TC pedit + IPsec TEE ページキャッシュ破損 · 影響を受けるカーネル: ≤ 6.12.9 ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | | / | | ║ ║ | | | | | '| | | | | | | |/ | ' \ / \ ║ ║ | || | | | | || || | || | | | | | / ║ ║ |/||| |,...

optee_ftpm

OP-TEE 向け MS TPM 2.0 リファレンス実装 fTPM 統合 fTPM TA fTPM トラステッドアプリケーション TA は、MS リファレンス実装 を使用して TPM の安全なファームウェア実装を提供します。 プラットフォーム固有の統合コードはこのリポジトリに保持されています。 これは、OP-TEE で動作するようにメンテナンスされた MS リファレンス実装 サンプルの ARM32-FirmwareTPM からのフォークです。 TA のビルド この TA は、OP-TEE ドキュメント の Trusted Applications...

CVE-2026-33317

CVE-2026-33317 OP-TEE PKCS11 PoC 本仓库包含针对 CVE-2026-33317 / GHSA-8cqw-mg7v-c9p9 的 Normal World 概念验证（PoC）、复现说明及捕获日志。 官方 OP-TEE 公告描述了 entrygetattributevalue 中针对 PKCS11CMDGETATTRIBUTEVALUE 的缺失校验问题。该漏洞可能导致从 PKCS11 TA 堆中进行越界读取，并且在属性模板格式错误时，可向临时模板缓冲区之外进行写入。本 PoC 针对越界写入场景，并演示 PKCS11 TA 中 Secure World 堆损坏。...

optee-qemu

CVE-2021-44733: LinuxカーネルTEEサブシステムにおけるuse-after-freeのファジングとエクスプロイト 最近、LinuxカーネルTEEサブシステム（バージョン5.15.11までを含む）においてuse-after-freeの脆弱性が発見され、CVE-2021-44733 1が割り当てられました。...

CVE-2026-43503

CVE-2026-43503 DirtyClone - PoC - SecurewithUmer DirtyCloneのPoC — Linuxカーネルのローカル特権昇格脆弱性。 このリポジトリには、クローンされたソケットバッファを介したページキャッシュの破損を悪用して、権限のないローカルユーザーがroot権限を取得できる動作する概念実証 が含まれています。 DirtyCloneについて DirtyClone CVE-2026-43503 は Dirty ファミリー DirtyPipe → DirtyFrag → DirtyClone の4番目のメンバーです。...

CVE-2019-1010298

CVE-2019-1010298 OP-TEE-2018-0011 Usado en la conferencia de seccamp...

CVE-2018-9411

CVE-2018-9411 CVE-2018-9411 MediaCasService 的利用代码。 请注意，此利用代码仅用于教育或防御目的，不得用于任何恶意或攻击性用途。 关于漏洞和利用的完整文章可在 Zimperium 博客 上获取。 如有任何问题，欢迎在 Twitter 上私信我 @tamirzb。 构建 注意：此利用代码仅适用于特定设备和构建版本 - 搭载 2018 年 5 月安全更新的 Pixel 2 指纹: google/walleye/walleye:8.1.0/OPM2.171019.029.B1/4720900:user/release-keys。 要构建此项目： 1...

PRA-TLS: Attestation of a Client Application for TEE

Trusted Execution Environments TEEs are secure foundations for protecting sensitive information and executing computations over confidential data. Processing in an isolated execution environment enclave is invoked by an untrusted application in the Rich Execution Environment REE. Then the enclave...

CVE-2026-100835

CVE-2026-100835 — Contrast 认证中继（aTLS） 针对 CVE-2026-100835 的 Python 3 PoC —— Edgeless SystemsContrast 1.16.0 之前版本。 描述（PoCbit / GitHub） CVE-2026-100835 —— 针对 Contrast 认证 TLS（aTLS） 的远程认证中继 （CWE-295）。在 1.16.0 之前，Contrast 将任何与 ReferenceValues （固件 TCB、度量值）匹配的密码学上有效 的 TEE 认证报告视为充分，而未将 报告绑定到特定的、物理可信的硬件...

CVE-2022-46152

CVE-2022-46152 OP-TEE OScleanupshmrefs 領域外読み取り — 再現環境 Reference: https://optee.readthedocs.io/en/latest/building/devices/qemu.htmlqemu-v8 Security Advisory: https://github.com/OP-TEE/opteeos/security/advisories/GHSA-65w8-6mrg-52g7 脆弱性概要 項目| 詳細 ---|--- 脆弱性| cleanupshmrefs は numparams...

TEE Anchor: Cross-TEE Organizational Endorsement for Mitigating TEE Physical Attacks

In 2025, practical physical-access attacks against TEEs, such as TEE.fail and Battering RAM, were disclosed, posing a serious threat to current TEEs. The more strictly the target machine is guarded, the harder such attacks are to mount. Residing under trusted management has therefore emerged as a...

Exploit for CVE-2026-100835

CVE-2026-100835 — Contrast attestation relay aTLS Python 3...

EUVD-2026-87851

Contrast before 1.16.0 is susceptible to remote attestation relay attacks. Contrast accepted any TEE attestation report that verified correctly and contained the expected firmware patch levels and software measurements, regardless of which machine produced it, so attestation was not bound to...

CVE-2026-100835

Contrast versions prior to 1.16.0 are vulnerable to a remote attestation relay attack . The root cause is that the software accepts any valid TEE attestation report containing the correct firmware patch levels and software measurements without binding the attestation to specific, physically trust...

CVE-2026-100835 Contrast before 1.16.0 Remote Attestation Relay Attack

Contrast before 1.16.0 is susceptible to remote attestation relay attacks. Contrast accepted any TEE attestation report that verified correctly and contained the expected firmware patch levels and software measurements, regardless of which machine produced it, so attestation was not bound to...

CVE-2026-100835 Contrast before 1.16.0 Remote Attestation Relay Attack

Contrast before 1.16.0 is susceptible to remote attestation relay attacks. Contrast accepted any TEE attestation report that verified correctly and contained the expected firmware patch levels and software measurements, regardless of which machine produced it, so attestation was not bound to...

PT-2026-99455

Name of the Vulnerable Software and Affected Versions Contrast versions prior to 1.16.0 Description The software is susceptible to remote attestation relay attacks. The system accepted any Trusted Execution Environment TEE attestation report that verified correctly and contained the expected...