CVE-2026-7328 in Core Runtime
Tóm tắt
Bởi VulDB • 22/07/2026
Thiếu cơ chế xác thực trong Caliptra Core Runtime Firmware (các lệnh INVOKE_DPE_MLDSA87, CM_AES_GCM_DECRYPT_DMA và EXTERNAL_MAILBOX_CMD) ở chế độ subsystem cho phép kẻ tấn công cục bộ có đặc quyền gây ra tình trạng từ chối dịch vụ thông qua các lệnh mailbox chứa địa chỉ AXI chưa được xác minh. Tác động bảo mật ngoài phạm vi tính sẵn sàng phụ thuộc vào từng trường hợp tích hợp cụ thể.
Vấn đề này ảnh hưởng đến Core Runtime Firmware: 2.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.