CVE-2026-7328 in Core Runtime
요약
\~에 의해 VulDB • 2026. 07. 22.
Caliptra 코어 런타임 펌웨어(INVOKE_DPE_MLDSA87, CM_AES_GCM_DECRYPT_DMA, EXTERNAL_MAILBOX_CMD 명령)의 서브시스템 모드에서 권한 검증 누락으로 인해 특권 로컬 공격자가 확인되지 않은 AXI 주소를 포함하는 메일박스 명령을 통해 서비스 거부(Denial of Service)를 유발할 수 있습니다. 가용성 이외의 보안 영향은 통합에 따라 다릅니다.
이 문제는 코어 런타임 펌웨어 2.1.0에서 영향을 받습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.