JVNDB-2026-019553

Espressif SystemsのESP-IDFにおける複数の脆弱性

ESF-IDFはEspressifのInternet of Things（IoT）開発フレームワークです。バージョン5.5.4および6.0では、esp_secure_services.cおよびesp_secure_services_iram.c内のいくつかのESP-TEEセキュアサービスラッパーが、呼び出し元が提供したポインタ引数の一部のみを検証し、入力ポインタ引数を未検証のままにしていました。基盤となるTEE保護されたハードウェア周辺機器（例：ECC、SHA、SPI）はRISC-Vマシンモード（Mモード）でフルアドレス空間アクセスを実行します。そのため、呼び出し元はTEE専用メモリへのポインタを入力として渡すことができ、周辺機器がTEEメモリを読み取り、その結果をREEに返す原因となりました。ラッパーによっては、結果がTEEメモリからの生データであったり、繰り返しの呼び出しによって復元可能なTEEメモリの計算結果であったり、呼び出しごとに1ビットを返し、TEE内の機密データの漸進的開示のためのオラクルとなったりします。この問題はバージョン5.5.5および6.0.1で修正されました。

Espressif Systems

• ESP-IDF 5.5.4
• ESP-IDF 6.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Out-of-Bounds Read in ESP-TEE Secure Service Wrappers  Advisory  espressif/esp-idf  GitHub

1. 境界外読み取り(CWE-125) [その他]
2. 不適切な入力確認(CWE-20) [その他]
3. 情報漏えい(CWE-200) [その他]

1. CVE-2026-45329

1. National Vulnerability Database (NVD) : CVE-2026-45329
2. 関連文書 : fix(esp_tee): Add missing input validation checks for TEE service calls  espressif/esp-idf@7867f4a  GitHub
3. 関連文書 : fix(esp_tee): Add missing input validation checks for TEE service calls  espressif/esp-idf@eebabaf  GitHub
4. 関連文書 : fix(esp_tee): Add missing input validation checks for TEE service calls  espressif/esp-idf@145ba4c  GitHub

• [2026年06月12日]
    掲載