CVE-2026-14296 in nRF54H20
要約
〜によって VulDB • 2026年09月07日
Direct XIP アップデート戦略を使用する場合、メインアプリケーションイメージは追加の検証を行わずに現在アクティブなスロットに基づいて他のコア（例：ラジオコア）を起動します。ベア（アップストリーム）構成における MCUboot は、各イメージに対して少なくとも1つのスロットが存在すればシステムがブート可能であると仮定し、ブートプロセスを続行します。これにより、MCUboot が異なるイメージに対して別々のスロットを選択する状況が生じる可能性があります（例：メインアプリケーションには (a)、ラジオイメージには (b)）。その結果、メインアプリケーションはスロット (a) から起動され、その後、認証されていないスロットのアドレス（(b) ではなく (a)）を提供することでラジオイメージを起動します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.