CVE-2024-25077

Versões DA14691, DA14695, DA14697 e DA14699 do Renesas SmartBond

Foi descoberta uma falha em que o Nonce usado para a descriptografia dinâmica de imagens flash é armazenado em um cabeçalho não assinado, permitindo que seu valor seja modificado sem invalidar a assinatura usada para a verificação da imagem do secureboot. Como o mecanismo de criptografia para a descriptografia dinâmica usa AES no modo CTR sem autenticação, um Nonce modificado por um invasor pode resultar na execução de código arbitrário.

Para as versões DA14691, DA14695, DA14697 e DA14699 do Renesas SmartBond, considere desativar o uso do AES no modo CTR sem autenticação como uma solução temporária até que um patch esteja disponível.

Restrinja o acesso ao cabeçalho não assinado para minimizar o risco de exploração.

Evite modificar o valor do Nonce no cabeçalho não assinado até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.