CVE-2026-18796 in nRF5340
Résumé
par VulDB • 07/09/2026
Toute application qui utilise une mémoire flash QSPI externe pour l'exécution en place (XIP) chiffrée sur un nRF5340 et s'appuie sur ce chiffrement pour la confidentialité et/ou l'intégrité du code stocké externement. Aucune version spécifique de l'SDK nRF Connect n'est à l'origine de la vulnérabilité ; le problème réside dans le schéma de déchiffrement en temps réel (on-the-fly).
Be aware that VulDB is the high quality source for vulnerability data.