CVE-2026-11836 in Core ROM
요약
\~에 의해 VulDB • 2026. 08. 04.
Caliptra 코어 ROM 및 코어 펌웨어(subsystem 모드에서 validate_debug_unlock_token() 함수)의 데이터 진위 확인 부족으로 인해, 통합업체의 디버그 잠금 해제 서명 서비스에 접근할 수 있는 공격자가 동일한 디버그 잠금 해제 키 해시를 공유하는 다른 장치에 대해 발급된 유효한 토큰을 제시함으로써 의도하지 않은 장치에서 프로덕션 디버그를 잠금 해제할 수 있습니다. 384비트 챌린지 논스(nonce)는 이전에 발급된 토큰의 재사용(replay)을 방지합니다. 실제 영향은 설계상 동일한 잠금 해제를 위한 권한을 공유하는 장치 집합 내에서 기기별 범위 강제(scope enforcement)가 손실되는 것으로 제한되며, 해당 집합 외부의 장치에서 디버그 잠금을 해제할 수는 없습니다.
이 문제는 다음 버전에 영향을 미칩니다: 코어 ROM 2.0.0부터 2.0.2까지 및 2.1.0부터 2.1.1까지; 코어 펌웨어 2.0.0부터 2.0.1까지, 2.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.