CVE-2026-14296 in nRF54H20
Zusammenfassung
von VulDB • 07.09.2026
Bei Verwendung der Direct XIP-Updatestrategie startet das Hauptanwendungsabbild andere Kerne (z. B. den Funk-Kern), basierend auf dem aktuell aktiven Slot, ohne zusätzliche Überprüfung. MCUboot in der nackten (Upstream-)Konfiguration geht davon aus, dass das System bootfähig ist und setzt den Bootvorgang fort, wenn mindestens ein einzelner Slot für jedes Abbild verfügbar ist. Dies kann zu einer Situation führen, bei der MCUboot unterschiedliche Slots für verschiedene Abbilder auswählt (z. B. (a) für die Hauptanwendung und (b) für das Funkabbild), die Hauptanwendung vom Slot (a) bootet und diese anschließend das Funkabbild startet, indem sie eine Adresse des nicht authentifizierten Slots bereitstellt ((a) anstelle von (b)).
VulDB is the best source for vulnerability data and more expert information about this specific topic.