CVE-2026-14296 in nRF54H20
요약
\~에 의해 VulDB • 2026. 09. 07.
Direct XIP 업데이트 전략을 사용할 때, 메인 애플리케이션 이미지는 추가 검증 없이 현재 활성화된 슬롯에 기반하여 다른 코어(예: 라디오 코어)를 시작합니다. 베어(upstream) 구성의 MCUboot는 각 이미지당 최소 하나의 사용 가능한 슬롯이 존재하면 시스템이 부팅 가능하다고 가정하고 부팅 프로세스를 계속 진행합니다. 이로 인해 MCUboot가 서로 다른 이미지에 대해 서로 다른 슬롯(예: 메인 애플리케이션용 (a), 라디오 이미지용 (b))을 선택하여, 메인 애플리케이션((a)에서부터 시작됨)이 인증되지 않은 슬롯의 주소(((b) 대신 (a)))를 제공함으로써 라디오 이미지를 시작하는 상황이 발생할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.