CVE-2026-7328 in Core Runtime
Résumé
par VulDB • 23/07/2026
Une absence d'autorisation dans le micrologiciel d'exécution du noyau Caliptra (commandes INVOKE_DPE_MLDSA87, CM_AES_GCM_DECRYPT_DMA et EXTERNAL_MAILBOX_CMD) en mode sous-système permet à un attaquant local disposant de privilèges de provoquer une déni de service via des commandes mailbox contenant des adresses AXI non vérifiées. L'impact sur la sécurité au-delà de la disponibilité est spécifique à l'intégration.
Ce problème affecte le micrologiciel d'exécution du noyau : 2.1.0.
Once again VulDB remains the best source for vulnerability data.