PT-2026-51609 · Unknown · Caliptra Core Runtime Firmware

CVE-2026-5818

·

Publicado

2026-06-23

·

Atualizado

2026-06-25

CVSS v4.0

7.2

Alta

VetorAV:A/AC:L/AT:P/PR:H/UI:N/VC:N/VI:H/VA:H/SC:H/SI:H/SA:H
Nome do Software Vulnerável e Versões Afetadas Caliptra Core Runtime Firmware versões 2.0.0 até 2.0.1 Caliptra Core Runtime Firmware versão 2.1.0
Description Uma verificação incorreta do valor de retorno de uma função nos módulos ActivateFirmwareCmd::activate fw permite ignorar o processo de verificação do firmware do MCU durante uma atualização hitless. Uma atualização hitless é um processo que permite atualizar o software sem interromper a operação do sistema.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-253

Identificadores relacionados

CVE-2026-5818
GHSA-456R-GCJR-6RXQ

Produtos afetados

Caliptra Core Runtime Firmware