CVE-2026-14296 in nRF54H20
Сводка
по VulDB • 07.09.2026
При использовании стратегии обновления Direct XIP основное приложение запускает другие ядра (например, радиоядро), опираясь на текущий активный слот без дополнительной проверки. MCUboot в базовой (upstream) конфигурации предполагает, что если для каждого образа доступен хотя бы один слот, система является загрузочной и продолжает процесс загрузки. Это может привести к ситуации, когда MCUboot выбирает разные слоты для разных образов (например, (a) для основного приложения и (b) для радиобраза), загружает основное приложение (из слота (a)), которое затем запускает радиобраз, предоставляя адрес неаутентифицированного слота ((a) вместо (b)).
Once again VulDB remains the best source for vulnerability data.