CVE-2022-46152

总结

OP-TEE Trusted OS 是 OP-TEE 项目的安全侧实现，该项目是一个可信执行环境。3.19.0 之前的版本包含一个数组索引验证不当漏洞。函数 `cleanup_shm_refs()` 同时被 `entry_invoke_command()` 和 `entry_open_session()` 调用。命令 `OPTEE_MSG_CMD_OPEN_SESSION` 和 `OPTEE_MSG_CMD_INVOKE_COMMAND` 可以通过 OP-TEE SMC 从普通世界执行。该函数未对 `num_params` 参数进行验证，该参数在函数 `get_cmd_buffer()` 中仅被限制为 `OPTEE_MSG_MAX_NUM_PARAMS`（127）。因此，普通世界中的攻击者可以构造一个 SMC 调用，导致在 `cleanup_shm_refs` 中发生越界读取，并可能导致函数 `mobj_put()` 中释放伪造对象。拥有执行 SMC 指令权限的普通世界攻击者可能利用此漏洞。维护者认为，此问题允许从普通世界到安全世界的本地权限提升。3.19.0 版本包含对此问题的修复。目前没有已知的变通方案。

• CVE-2022-46152PoC

  CVE-2022-46152: `cleanup_shm_refs' 函数中的数组索引验证不当