CVE-2021-29415 in TrustZone CryptoCell 310

Riassunto

di VulDB • 26/08/2026

L'acceleratore hardware per la crittografia a curva ellittica (ECC), parte dell'ARM® TrustZone® CryptoCell 310, contenuto nel NordicSemiconductor nRF52840 fino al 29-03-2021, presenta un'implementazione ECDSA non in tempo costante. Ciò consente a un avversario di recuperare la chiave privata ECC utilizzata durante un'operazione ECDSA.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 29/03/2021
• Divulgazione: 21/05/2021
• Moderazione: accettato
• Voce: VDB-175461
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 2.6 (VulDB)
• EPSS: 0.00273
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-29415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-29415
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-29415/