CVE-2026-11836
Açıklama
Caliptra Core ROM ve Core Firmware (subsystem modundaki validate_debug_unlock_token()) içerisindeki veri özgünlüğünün yetersiz doğrulanması, entegratörün hata ayıklama kilidini açma imzalama servisine erişimi olan bir saldırganın, aynı hata ayıklama kilit açma anahtar özetini paylaşan farklı bir cihaz için düzenlenmiş geçerli bir belirteç sunarak, istenmeyen bir cihazda üretim hata ayıklamasını açmasına olanak tanır. 384 bitlik challenge nonce, daha önce düzenlenmiş belirteçlerin yeniden oynatılmasını önlemeye devam eder. Pratik etki, tasarım gereği aynı kilit açma yetkisini paylaşan bir grup cihaz içindeki cihaz başına kapsam zorlamasının kaybıyla sınırlıdır; bu setin dışındaki cihazlarda hata ayıklama kilidinin açılmasına izin vermez. Bu sorun şu sürümleri etkilemektedir: Core ROM: 2.0.0 ile 2.0.2 arası, 2.1.0 ile 2.1.1 arası; Core Firmware: 2.0.0 ile 2.0.1 arası, 2.1.0.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Caliptra Core ROM | 2.0.0 ≤ v ≤ 2.0.2, 2.1.0 ≤ v ≤ 2.1.1 | — |
| Caliptra Core Firmware | 2.0.0 ≤ v ≤ 2.0.1, 2.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.