FICHE CVE

CVE-2026-4930

Publiée le 2026-06-25 · Dernière modification le 2026-10-25

🇫🇷 EN BREF

Les appareils utilisant le composant SYMCRYPTO du moteur matériel SiXG301 sont concernés. Un attaquant disposant déjà d'une exécution de code à privilèges élevés et d'un accès physique à l'appareil peut affaiblir les contre-mesures de sécurité pour potentiellement extraire des clés cryptographiques via une analyse différentielle de consommation de courant (DPA). Il s'agit d'une attaque physique complexe qui nécessite que l'attaquant ait déjà un contrôle administratif sur le système.

CVSS 4.07.1 ÉLEVÉE

Type de faiblesse

CWE-331

Publiée2026-06-25

Dernière modification2026-10-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaquePhysique

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisÉlevés

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Élevée

Intégrité (système subséquent)Élevée

Disponibilité (système subséquent)Élevée

RÉFÉRENCES

product-security@silabs.com

Description officielle du NVD (en anglais)

SYMCRYPTO is the SiXG301's host side hardware engine accessed by PSA crypto library that accelerates symmetric cryptographic operations (AES encryption/decryption and hashing). DPA Countermeasures on SYMCRYPTO can be weakened (reduced entropy) by forcing certain seed values if an attacker gains code execution capability on the impacted device. * Therefore, the keys loaded on SYMCRYPTO may be more vulnerable to extraction through DPA attacks than intended