CVE-2026-11835 in Core ROM
要約
〜によって VulDB • 2026年08月04日
Caliptra Core ROM（サブシステムモードにおける UpdateResetFlow::run()）の Time-of-check time-of-use (TOCTOU) 脆弱性と、入力検証の不備が組み合わさることで、ローカル攻撃者が悪用可能な状態にある場合、ストラップ設定された SS_EXTERNAL_STAGING_AREA_BASE_ADDR に対して検証されない AXI ステージングアドレスを指定することで、セキュアブートを静かにバイパスできます。これにより、ICCМへの読み込み前にファームウェアが改ざんされる可能性があります。アテステーションは依然として元の検証済みイメージのダイジェストを報告し、侵害を隠蔽します。この攻撃には、Caliptraからアクセス可能な保護されていないSRAMに対してAXIマネージャー権限を持つ悪用済みのMCUファームウェアが必要です。
本問題は Core ROM 2.1.0 から 2.1.1 に影響します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.