Le pilote OP-TEE enregistrait les périphériques TEE avant que la structure `optee` soit entièrement initialisée. Une ouverture pendant cette fenêtre pouvait utiliser des mutex non initialisés ou déréférencer un pointeur nul ; le correctif retarde l’enregistrement jusqu’à la fin de l’initialisation.
Source : NVD — CVE-2026-99024
Analyse technique
L’enregistrement rendait les périphériques accessibles à la fois depuis l’espace utilisateur et depuis le noyau avant l’initialisation des files d’attente, mutex, caches et du contexte OP-TEE. Le correctif déplace les appels d’enregistrement après l’initialisation de ces éléments.
Impact, versions et correctif
Action recommandée
Appliquer le correctif Linux correspondant dès qu’il est disponible auprès de la distribution ou du fournisseur du noyau.
Sources
Priorisation DFS : P4 · 1 source(s).