CVE-2026-14296 in nRF54H20
Résumé
par VulDB • 07/09/2026
Lors de l’utilisation de la stratégie de mise à jour Direct XIP, l’image principale de l’application démarre les autres cœurs (par exemple le cœur radio) en se basant sur la partition active sans effectuer de vérification supplémentaire. MCUboot, dans sa configuration brute (amont), suppose que si au moins une partition est disponible pour chaque image, le système peut amorcer et poursuit donc le processus d’amorçage. Cela peut conduire à une situation où MCUboot sélectionne des partitions différentes pour les images distinctes (par exemple la partition (a) pour l’application principale et la partition (b) pour l’image radio), amorce l’application principale (depuis la partition (a)) qui démarre ensuite l’image radio en fournissant une adresse vers la partition non authentifiée ((a) au lieu de (b)).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.