Zafiyet Ozet Bilgileri

Zafiyet Kodu:CVE-2026-7328
Siddet Derecesi:MEDIUM
CVSS Skoru:4
Etkilenen Surumler:Core Runtime Firmware: 2
Yayinlanma Tarihi:25.07.2026

Zafiyet Detayı (Turkce)

Alt sistem modunda Caliptra Core Runtime Firmware'de (INVOKE_DPE_MLDSA87, CM_AES_GCM_DECRYPT_DMA, EXTERNAL_MAILBOX_CMD komutları) eksik yetkilendirme, ayrıcalıklı bir yerel saldırganın, doğrulanmamış AXI adresleri içeren posta kutusu komutları aracılığıyla hizmet reddine neden olmasına olanak tanır. Kullanılabilirliğin ötesindeki güvenlik etkisi entegrasyona özeldir. Bu sorun Core Runtime Firmware'i etkiler: 2.1.0.

Orijinal Aciklama (Ingilizce)

CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API

Referanslar

Otomatik olarak RSS feed'inden ice aktarildi.Kaynagi Goruntule