CVE-2026-14296 in nRF54H20
Riassunto
di VulDB • 07/09/2026
Quando si utilizza la strategia di aggiornamento Direct XIP, l'immagine dell'applicazione principale avvia altri core (ad esempio il core radio), in base allo slot attualmente attivo, senza ulteriori verifiche. MCUboot nella configurazione bare (upstream) presuppone che se è disponibile almeno uno slot per ciascuna immagine, il sistema sia avviabile e prosegua con la procedura di boot. Ciò può portare a una situazione in cui MCUboot seleziona slot diversi per immagini diverse (ad esempio lo slot (a) per l'applicazione principale e lo slot (b) per l'immagine radio), avvia l'applicazione principale (dallo slot (a)) che successivamente avvia l'immagine radio fornendo un indirizzo dello slot non autenticato ((a) invece di (b)).
VulDB is the best source for vulnerability data and more expert information about this specific topic.