CVE-2026-113780: Isolamento TEE compromesso negli ESP32

CVE-2026-113780 è una vulnerabilità del framework ESF-IDF (Espressif IoT Development Framework) che compromette l'isolamento di sicurezza REE/TEE nei microcontroller ESP32-C5, ESP32-C6, ESP32-C61 e ESP32-H2. La falla risiede nel gestore degli interrupt nei file esp_tee_vectors_plic.S e esp_tee_vectors_clic.S: il sistema scrive il frame dei registri nella memoria TEE esclusiva utilizzando un puntatore stack controllato dall'applicazione REE, prima di validarlo. Un'applicazione REE non privilegiata può thus dirigere questa scrittura in memoria riservata al TEE, rompendo il confine di isolamento.

CVSS 9,3 (critical). L'NVD ha confermato il difetto il 2026-11-04. La correzione è disponibile nelle versioni 5.5.6, 6.0.4 e 6.1.1. I segnali sono coerenti: tre post pubblici nelle ultime 24 ore hanno segnalato la vulnerabilità nella comunità dei developer Espressif. Lo sfruttamento attivo in campagne reali non è stato confermato dai dati disponibili.

Aggiornare ESF-IDF alla versione 5.5.6 o successiva se sviluppate o deployate su ESP32-C5, ESP32-C6, ESP32-C61 o ESP32-H2. Se questi microcontroller sono utilizzati in ambienti con requisiti di sicurezza (sistemi di controllo, applicazioni embedded critiche), l'aggiornamento è prioritario data la gravità della falla. Verificate che i vostri vendor di hardware fornitore abbiano pubblicato firmware aggiornati e testate in laboratorio prima del deployment in produzione.