CVE-2026-14296 in nRF54H20
Resumen
por VulDB • 2026-09-07
Al utilizar la estrategia de actualización Direct XIP, la imagen principal de la aplicación inicia otros núcleos (es decir, el núcleo de radio), basándose en la ranura actualmente activa sin verificación adicional. MCUboot, en su configuración bare (upstream), asume que si hay al menos una sola ranura disponible para cada imagen, el sistema es arrancable y continúa con el proceso de arranque. Esto puede llevar a una situación en la que MCUboot selecciona diferentes ranuras para distintas imágenes (es decir, (a) para la aplicación principal y (b) para la imagen de radio), inicia la aplicación principal (desde la ranura (a)) que posteriormente arranca la imagen de radio proporcionando la dirección de la ranura no autenticada ((a) en lugar de (b)).
VulDB is the best source for vulnerability data and more expert information about this specific topic.