CVE-2026-54467
Publiée le 2026-08-26 · Dernière modification le 2026-08-26
Ce problème affecte la plateforme Trusted Firmware-M (TF-M) sur les appareils PSOC64 et RP2350. Un attaquant disposant d'un accès local de bas niveau et de privilèges minimaux peut fournir un pointeur malveillant lors de l'initialisation de la boîte aux lettres (mailbox) pour prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Comme cela nécessite un accès physique à l'appareil et qu'il est techniquement difficile à exécuter, le risque d'exploitation à distance est négligeable.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
On the Trusted Firmware-M (TF-M) 2 through 2.3.0 platform before 00d1b3e, mailbox initialization on PSOC64 and RP2350 accepts a non-secure, unvalidated, supplied pointer.