ESP-IDF 신뢰 실행 영역 경계 우회로 기기 제어 데이터 훼손 가능
ESP32 기기의 보안 영역이 뚫려 기기 제어 정보가 훼손될 수 있습니다!
요약
Espressif의 IoT 개발 프레임워크 ESP-IDF의 ESP-TEE 권한 전환 지점에서 스택 포인터를 검증하지 않아, 로컬 비특권 애플리케이션이 TEE 전용 메모리에 쓸 수 있습니다. ESP32-C5, ESP32-C6, ESP32-C61, ESP32-H2 기기에서 해당합니다.
해당 조건
- ESP32-C5, ESP32-C6, ESP32-C61 또는 ESP32-H2 기기
- 기기에서 실행되는 로컬 비특권 REE 애플리케이션
- ESP-IDF 5.5.5~5.5.6 미만, 6.0.0~6.0.4 미만, 6.1.0~6.1.1 미만 버전
대처법
ESP-IDF 5.5.6으로 업데이트하세요. 6.0.4와 6.1.1은 수정이 예정되어 있으니 릴리스되면 업데이트하세요.
내 제품에 맞는 버전 이상으로 업데이트하세요:
- ESP-IDF 5.5 5.5.6 이상
- ESP-IDF 6.0 6.0.4 이상
- ESP-IDF 6.1 6.1.1 이상
대상 제품과 운영체제
CVE 번호
원문 링크
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인