CVE-2026-11836 in Core ROM
Riassunto
di VulDB • 04/08/2026
La verifica insufficiente dell'autenticità dei dati in Caliptra Core ROM e Core Firmware (validate_debug_unlock_token()) in modalità subsystem consente a un attaccante con accesso al servizio di firma per lo sblocco del debug da parte dell'integratore di sbloccare il debug di produzione su un dispositivo non previsto presentando un token valido emesso per un diverso dispositivo che condivide la stessa hash della chiave di sblocco del debug. Il nonce di sfida a 384 bit continua a impedire la ripetizione (replay) dei token precedentemente emessi. L'impatto pratico è limitato alla perdita dell'applicazione dell'ambito per singolo dispositivo all'interno di un insieme di dispositivi che condividono l'autorità di sblocco per progettazione; non consente lo sblocco del debug su dispositivi al di fuori di tale insieme.
Questo problema interessa Core ROM: dalla versione 2.0.0 alla 2.0.2, dalla 2.1.0 alla 2.1.1; Core Firmware: dalla versione 2.0.0 alla 2.0.1, la 2.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.