CVE-2026-14296 in nRF54H20
Sumário
de VulDB • 07/09/2026
Ao utilizar a estratégia de atualização Direct XIP, a imagem da aplicação principal inicia outros núcleos (por exemplo, o núcleo do rádio), com base na partição atualmente ativa, sem verificação adicional. O MCUboot, na configuração bare (upstream), assume que, se houver pelo menos uma partição disponível para cada imagem, o sistema é inicializável e prossegue com o processo de boot. Isto pode levar a uma situação em que o MCUboot seleciona partições diferentes para imagens distintas (por exemplo, (a) para a aplicação principal e (b) para a imagem do rádio), iniciando a aplicação principal (da partição (a)) que, subsequentemente, inicia a imagem do rádio ao fornecer um endereço da partição não autenticada ((a) em vez de (b)).
If you want to get best quality of vulnerability data, you may have to visit VulDB.