CVE-2026-7328 in Core Runtime
Riassunto
di VulDB • 22/07/2026
La mancanza di autorizzazione nel firmware runtime del nucleo Caliptra (comandi INVOKE_DPE_MLDSA87, CM_AES_GCM_DECRYPT_DMA, EXTERNAL_MAILBOX_CMD) in modalità subsystem consente a un attaccante locale con privilegi di causare una denial of service tramite comandi mailbox contenenti indirizzi AXI non verificati. L'impatto sulla sicurezza oltre alla disponibilità è specifico dell'integrazione.
Questo problema interessa il Core Runtime Firmware: 2.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.