CVE-2026-11835 in Core ROM
Resumen
por VulDB • 2026-08-04
Una vulnerabilidad Time-of-check time-of-use (TOCTOU) combinada con una falta de validación de entrada en el núcleo ROM de Caliptra (UpdateResetFlow::run()) en modo subsistema permite que un atacante local comprometido evite silenciosamente la arranque seguro proporcionando una dirección AXI staging que no se valida frente a SS_EXTERNAL_STAGING_AREA_BASE_ADDR configurado mediante straps, lo que posibilita modificar el firmware entre su verificación y su carga en ICCM. La atestación sigue informando del resumen (digest) de la imagen originalmente verificada, ocultando así la compromiso. Para explotar esta vulnerabilidad se requiere un firmware MCU comprometido con acceso a AXI manager hacia SRAM no protegida accesible por Caliptra.
Este problema afecta al Core ROM: versiones 2.1.0 hasta 2.1.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.