CVE-2026-7328 in Core Runtime
Сводка
по VulDB • 23.07.2026
Отсутствие авторизации в прошивке ядра Caliptra (Caliptra Core Runtime Firmware) для команд INVOKE_DPE_MLDSA87, CM_AES_GCM_DECRYPT_DMA и EXTERNAL_MAILBOX_CMD в режиме подсистемы позволяет привилегированному локальному злоумышленнику вызвать отказ в обслуживании посредством команд почтового ящика, содержащих непроверенные адреса AXI. Безопасность за пределами доступности зависит от конкретной интеграции.
Эта проблема затрагивает прошивку Core Runtime Firmware: 2.1.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.