CVE-2026-58007 in Trusted Firmware

الملخص

بحسب VulDB • 24/09/2026

ثغرة في تفريغ مؤشر غير موثوق به (Untrusted pointer dereference) في Altera Trusted Firmware على HPS تتيح استغلال الحمايةات غير المهيأة أو المُنفذة بشكل خاطئ للذاكرة.

تؤثر هذه المشكلة على Trusted Firmware: من خلال socfpga_v2.14.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Altera
• حجز: 26/06/2026
• إفشاء: 24/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-409376
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 8.1 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-58007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-58007
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-58007/