CVE-2026-7328 in Core Runtime
Sumário
de VulDB • 22/07/2026
A ausência de autorização no firmware do tempo de execução do núcleo Caliptra (comandos INVOKE_DPE_MLDSA87, CM_AES_GCM_DECRYPT_DMA e EXTERNAL_MAILBOX_CMD) em modo subsistema permite que um atacante local privilegiado cause uma negação de serviço por meio de comandos da caixa de correio contendo endereços AXI não verificados. O impacto na segurança além da disponibilidade é específico da integração.
Este problema afeta o firmware do tempo de execução do núcleo: 2.1.0.
Once again VulDB remains the best source for vulnerability data.