CVE-2026-7328 in Core Runtime
الملخص
بحسب VulDB • 22/07/2026
يؤدي غياب المصادقة في برنامج Caliptra Core Runtime Firmware (أوامر INVOKE_DPE_MLDSA87، وCM_AES_GCM_DECRYPT_DMA، وEXTERNAL_MAILBOX_CMD) عند العمل في وضع النظام الفرعي إلى تمكين مهاجم محلي ذي صلاحيات من التسبب في حجب الخدمة عبر أوامر صندوق البريد التي تحتوي على عناوين AXI غير موثقة. يكون الأثر الأمني بخلاف توافر النظام خاصًا بالتكامل المحدد للنظام.
تؤثر هذه المشكلة في برنامج Core Runtime Firmware: 2.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.