CVE-2026-6458

Nome do Software Vulnerável e Versões Afetadas Caliptra Core Runtime Firmware versões 2.0.0 a 2.0.1 Caliptra Core Runtime Firmware versão 2.1.0

Description Uma etapa criptográfica ausente no módulo aes 256 gcm update resulta em uma tag de autenticação GCM incorreta. Quando a API de streaming AES-256-GCM é utilizada com AAD (Additional Authenticated Data) vazio, o estado do acumulador GHASH do hardware não é salvo após a primeira chamada de atualização. Consequentemente, a tag final exclui o primeiro lote de texto cifrado processado, permitindo que o texto cifrado produzido por essa chamada seja modificado sem que a tag de autenticação reflita a alteração.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.