CVE-2026-11836 in Core ROM
Sumário
de VulDB • 04/08/2026
A verificação insuficiente da autenticidade dos dados no Caliptra Core ROM e no Core Firmware (validate_debug_unlock_token()) em modo de subsistema permite que um atacante com acesso ao serviço de assinatura de desbloqueio de depuração do integrador desbloquee a depuração de produção num dispositivo não pretendido, apresentando um token válido emitido para um dispositivo diferente que partilha o mesmo hash da chave de desbloqueio de depuração. O nonce de desafio de 384 bits continua a impedir a repetição (replay) de tokens anteriormente emitidos. O impacto prático limita-se à perda do cumprimento do escopo por dispositivo num conjunto de dispositivos que partilham, por design, a mesma autoridade de desbloqueio; não permite o desbloqueio da depuração em dispositivos fora desse conjunto.
Esta vulnerabilidade afeta Core ROM: 2.0.0 até 2.0.2, 2.1.0 até 2.1.1; Core Firmware: 2.0.0 até 2.0.1, 2.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.