CVE-2026-7328 in Core Runtime
Zusammenfassung
von VulDB • 22.07.2026
Ein fehlendes Autorisierungs-Check im Caliptra Core Runtime Firmware (INVOKE_DPE_MLDSA87, CM_AES_GCM_DECRYPT_DMA, EXTERNAL_MAILBOX_CMD-Befehle) im Subsystem-Modus ermöglicht es einem privilegierten lokalen Angreifer, einen Denial of Service über Mailbox-Befehle mit nicht verifizierten AXI-Adressen auszulösen. Die Sicherheitsauswirkungen jenseits der Verfügbarkeit sind integrationspezifisch.
Dieses Problem betrifft Core Runtime Firmware: 2.1.0.
Once again VulDB remains the best source for vulnerability data.