CVE-2026-113780— ESP-TEE 特权切换边界栈指针未验证漏洞
一分钟漏洞结论
影响对象
espressif esp-idf
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
ESF-IDF 是乐鑫（Espressif）推出的物联网（IoT）开发框架。在版本 5.5.5 至 5.5.6、6.0.4 和 6.1.1 期间， 和 中的 异常入口在切换至可信执行环境（TEE）栈或验证栈指针之前，会通过由富执行环境（REE）提供的栈指针保存一个由调用者控制的寄存器帧。在 ESP32-C5、ESP32-C6、ESP32-C61 和 ESP32-H2 设备上，本地非特权 REE 应用可借此将机器模式下的写操作导向 TEE 独占内存区域，从而破坏 REE 与 TEE 之间的隔离边界，并可能篡改 TEE
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-113780 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
ESF-IDF: Unvalidated Stack Pointer at the ESP-TEE Privilege-Switch Boundary
来源: CVE Program / CVE List V5
Vulnerability Description
ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. From 5.5.5 until 5.5.6, 6.0.4, and 6.1.1, the esp_tee trap entry in esp_tee_vectors_plic.S and esp_tee_vectors_clic.S saves a caller-controlled register frame through the REE-supplied stack pointer before switching to the trusted TEE stack or validating the pointer. A local unprivileged REE application can direct this machine-mode write into TEE-exclusive memory on ESP32-C5, ESP32-C6, ESP32-C61, and ESP32-H2 devices, breaking the REE/TEE isolation boundary and potentially corrupting TEE control-flow data for code execution, denial of service, or system crashes. Both secure-service ecall and interrupt entry paths contain the vulnerable ordering. This issue is fixed in version 5.5.6 and is scheduled to be fixed in versions 6.0.4 and 6.1.1.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
跨界内存写
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-113780 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-113780 的情报信息
请登录查看更多情报信息。
CVE-2026-113780 其他参考 (6)
-
https://github.com/espressif/esp-idf/releases/tag/v5.5.6 x_refsource_MISC
-
https://github.com/espressif/esp-idf/security/advisories/GHSA-49x8-xqjg-2pjg x_refsource_CONFIRM
同批安全公告 · espressif · 2026-11-04 · 共 3 条
| CVE-2026-113783 | 7.4 HIGH | ESP-IDF lwIP DNS/SNTP 多 IP 响应栈内存破坏漏洞 |
| CVE-2026-113782 | 7.1 HIGH | ESP-IDF 线程边界路由器ND6选项解析栈溢出漏洞 |