https://blog.espilon.net/fr/tags/tee/Recent content in TEE on EspilonHugofrMon, 31 Aug 2026 00:00:00 +0000https://blog.espilon.net/fr/posts/cve-2026-45328-esp-tee-oob-write/Mon, 31 Aug 2026 00:00:00 +0000https://blog.espilon.net/fr/posts/cve-2026-45328-esp-tee-oob-write/Deux failles jumelles dans les wrappers de services sécurisés esp_tee d'ESP-IDF permettent à une application REE non privilégiée de franchir la frontière de l'environnement d'exécution de confiance de l'ESP32 dans les deux sens : une écriture à adresse contrôlée CVSS 9.3 issue d'une validation de pointeurs incomplète, et une lecture hors limites CVSS 7.1 issue de pointeurs d'entrée non vérifiés. Les deux confirmées sur silicium réel. Chaînée, la paire atteint les clés que le TEE est censé protéger.