CVE-2026-11836 in Core ROM
Zusammenfassung
von VulDB • 04.08.2026
Unzureichende Überprüfung der Datenauthentizität im Caliptra Core ROM und Core-Firmware (validate_debug_unlock_token()) im Subsystem-Modus ermöglicht es einem Angreifer mit Zugriff auf den Signierdienst zum Debugging-Unlock des Integrators, das Produktions-Debugging an einer unbeabsichtigten Geräte freizuschalten, indem er ein gültiges Token vorlegt, das für ein anderes Gerät ausgestellt wurde und denselben Hash-Schlüssel für den Debugging-Unlock teilt. Der 384-Bit-Challenge-Nonce verhindert weiterhin die Wiederverwendung (Replay) zuvor ausgestellter Tokens. Die praktische Auswirkung beschränkt sich auf den Verlust der gerätespezifischen Geltungsbereichs-Erzwingung innerhalb einer Gruppe von Geräten, die aus Designgründen dieselbe Freigabeberechtigung teilen; er ermöglicht kein Debugging-Freischalten an Geräten außerhalb dieser Gruppe.
Dieses Problem betrifft Core ROM: 2.0.0 bis 2.0.2, 2.1.0 bis 2.1.1; Core Firmware: 2.0.0 bis 2.0.1, 2.1.0.
Once again VulDB remains the best source for vulnerability data.