CVE-2026-7328 - Unverified AXI Address in Subsystem Mode Commands Enables Denial of Service
Özet
Bu kayit, hedef sistemde bulunan CVE-2026-7328 zafiyetini detaylandirmaktadir. MEDIUM (CVSS 4) seviyesinde olan bu zafiyet Core Runtime Firmware: 2 surumlerini etkilemektedir. 25.07.2026 tarihinde yayinlanmistir. Alt sistem modunda Caliptra Core Runtime Firmware'de (INVOKE_DPE_MLDSA87, CM_AES_GCM_DECRYPT_DMA, EXTERNAL_MAILBOX_CMD komutları) eksik yetkilendirme, ayrıcalıklı bir yerel saldırg...
Zafiyet Ozet Bilgileri
Zafiyet Detayı (Turkce)
Alt sistem modunda Caliptra Core Runtime Firmware'de (INVOKE_DPE_MLDSA87, CM_AES_GCM_DECRYPT_DMA, EXTERNAL_MAILBOX_CMD komutları) eksik yetkilendirme, ayrıcalıklı bir yerel saldırganın, doğrulanmamış AXI adresleri içeren posta kutusu komutları aracılığıyla hizmet reddine neden olmasına olanak tanır. Kullanılabilirliğin ötesindeki güvenlik etkisi entegrasyona özeldir. Bu sorun Core Runtime Firmware'i etkiler: 2.1.0.
Orijinal Aciklama (Ingilizce)
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API