CVE-2026-11835 in Core ROM
Zusammenfassung
von VulDB • 04.08.2026
Eine Time-of-check time-of-use (TOCTOU)-Verwundbarkeit in Kombination mit fehlender Eingabevalidierung im Caliptra Core ROM (UpdateResetFlow::run()) im Subsystem-Modus ermöglicht es einem kompromittierten lokalen Angreifer, den Secure Boot stillschweigend zu umgehen, indem eine AXI-Staging-Adresse bereitgestellt wird, die nicht gegen die strap-konfigurierte SS_EXTERNAL_STAGING_AREA_BASE_ADDR validiert wurde. Dies erlaubt es, Firmware zwischen der Überprüfung und dem Laden in das ICCM zu modifizieren. Die Attestation meldet weiterhin den ursprünglich überprüften Image-Digest, wodurch der Kompromittierungsversuch verschleiert wird. Zur Ausnutzung ist eine kompromittierte MCU-Firmware mit AXI-Manager-Zugriff auf ungeschützten SRAM erforderlich, der von Caliptra erreichbar ist.
Dieses Problem betrifft Core ROM: 2.1.0 bis 2.1.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.