CVE-2026-11835
Açıklama
Caliptra Core ROM'da (subsystem modunda UpdateResetFlow::run()) kontrol zamanı-kullanım zamanı (TOCTOU) güvenlik açığı ile eksik girdi doğrulamasının birleşimi, ele geçirilmiş yerel bir saldırganın, strap ile yapılandırılmış SS_EXTERNAL_STAGING_AREA_BASE_ADDR'ye karşı doğrulanmayan bir AXI staging adresi sağlayarak güvenli önyüklemeyi sessizce atlatmasına olanak tanır; bu da ürün yazılımının doğrulama ile ICCM'ye yükleme arasında değiştirilmesini mümkün kılar. Kanıtlama, başlangıçta doğrulanan imaj özetini bildirmeye devam ederek ihlali maskeler. Sömürü, Caliptra tarafından erişilebilen korumasız SRAM'e AXI yöneticisi erişimi olan ele geçirilmiş bir MCU ürün yazılımı gerektirir. Bu sorun Core ROM: 2.1.0 ile 2.1.1 sürümlerini etkiler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Caliptra Core ROM | 2.1.0 ≤ v ≤ 2.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.