Към съдържанието
Търсене

CVE-2026-11836: Caliptra Core ROM, логическа грешка

1.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, само при определена конфигурация или състояние на системата, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Insufficient verification of data authenticity in Caliptra Core ROM and Core Firmware (validate_debug_unlock_token()) in subsystem mode allows an attacker with access to the integrator's debug unlock signing service to unlock production debug on an unintended device by presenting a valid token issued for a different device sharing the same debug unlock key hash. The 384-bit challenge nonce continues to prevent replay of previously issued tokens. Practical impact is limited to loss of per-device scope enforcement within a set of devices that share the same unlock authority by design; it does not enable debug unlock on devices outside that set. This issue affects Core ROM: 2.0.0 through 2.0.2, 2.1.0 through 2.1.1; Core Firmware: 2.0.0 through 2.0.1, 2.1.0.

Засегнати продукти

  • Caliptra Core ROM: 2.0.0 до 2.0.2; 2.0.3; 2.1.0 до 2.1.1; 2.1.2
  • Caliptra Core Firmware: 2.0.0 до 2.0.1; 2.0.2; 2.1.0; 2.1.1

Вид слабост

История

  • 4 август 2026 Публикувано

Други уязвимости в Caliptra Core ROM

Първоизточници

CVE-2026-11836: Caliptra Core ROM, логическа грешка | freedomonline.bg