CVE-2026-45614 OP-TEE ECDH処理に脆弱性 公開鍵検証不備で秘密鍵漏洩
この記事はAIがNVDのCVE情報をもとに要約・生成したものです。影響範囲や対策は、必ずNVDおよび各ベンダーの公式情報をご確認ください。
OP-TEEのバージョン4.11.0以前では、ECDH共有秘密鍵生成時に公開鍵が正しい楕円曲線上にあるかを検証していなかったため、攻撃者が作成した公開鍵を用いて秘密鍵を再構成する可能性があります。この脆弱性は、TEE_DeriveKeyを呼び出す際の公開鍵が曲線の数学的条件を満たしていない場合に発生し、複数回の呼び出しによって秘密鍵の一部を漏洩させ、中国剰余定理を用いて完全な秘密鍵を取得できるという仕組みです。影響を受けるシステムは、ArmのTrustZone技術を用いたLinuxカーネルとOP-TEEを併用している環境が対象です。運用者は、自身の環境にOP-TEEが導入されているかを確認し、4.11.0以降のバージョンへの更新を検討する必要があります。確認時には、公開鍵の検証処理が適切に実装されているかを点検し、不正な公開鍵に対する拒否処理が行われているかを確認することが重要です。
- NVD Detail (NVD) [日本語で表示]
ソクラテスの問い、プラトンの備え
プラトンよ、この脆弱性の本質を問う。攻撃者が秘密鍵を再構成する仕組みは、数学的な条件の欠如に起因するのか？
はい、ソクラテス。公開鍵が正しい楕円曲線上にない場合、複数回のTEE_DeriveKey呼び出しによって秘密鍵の一部が漏洩し、中国剰余定理で完全な鍵を取得できるのです。
では、運用者が確認すべき観点は？
まず、自身の環境にOP-TEEが導入されているかを確認し、4.11.0以降のバージョンかを点検する必要があります。また、公開鍵の検証処理が適切に実装されているかを確認し、不正な公開鍵が拒否されているかをチェックするべきです。
その確認は具体的にどう行う？
OP-TEEのバージョンは`op-tee-os`のソースコードやパッケージのメタデータで確認できます。公開鍵検証処理については、TEE_DeriveKey関数の実装をレビューし、数学的条件（Y² = X³ + aX + b mod P）が検証されているかを確認してください。
パッチ適用の際の注意点は？
変更管理のプロセスに従い、テスト環境での確認を経た上で本番環境に適用する必要があります。また、ベンダーの公式リリースノートやCVE情報（NVDのリンク）を参照し、影響範囲を明確にしましょう。
監視の観点では？
異常な公開鍵の処理や、TEE_DeriveKeyの呼び出し回数の異常を監視する仕組みを導入するべきです。また、セキュリティ監査ログの分析にも注力してください。
最後に、運用者へのアドバイスを。
「急がば回る」ではありませんが、この脆弱性は数学の美しさを悪用する攻撃です。しかし、バージョン確認と検証処理の点検さえすれば、コーヒーを飲みながらも対応可能です。忘れずに、ベンダー情報の確認を。
関連キーワード: linux, kernel