CVE-2026-7328 in Core Runtime信息

摘要

由 VulDB • 2026-07-23

Caliptra Core Runtime Firmware（在子系统模式下，针对 INVOKE_DPE_MLDSA87、CM_AES_GCM_DECRYPT_DMA、EXTERNAL_MAILBOX_CMD 命令）中存在缺失授权的问题，允许拥有特权的本地攻击者通过包含未验证 AXI 地址的邮箱命令导致拒绝服务。除可用性之外的安全影响因集成情况而异。

此问题影响 Core Runtime Firmware：2.1.0。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

Caliptra

预定

2026-04-28

披露

2026-07-22

管理

已接受

条目

VDB-382387

CPE

准备好

CWE

CWE-862 (已确认)

CVSS

4.9 (VulDB)

EPSS

0.00000

KEV

否

活动

低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-7328
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-7328
CVE Details	https://www.cvedetails.com/cve/CVE-2026-7328/

◂ 上一步一览下一步 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!