FICHE CVE

CVE-2026-6458

Publiée le 2026-06-24 · Dernière modification le 2026-10-25

🇫🇷 EN BREF

Le micrologiciel Caliptra Core Runtime (versions 2.0.0–2.0.1 et 2.1.0) contient une faille dans son processus de chiffrement AES-GCM qui permet à un attaquant de modifier des données chiffrées sans déclencher d'échec d'authentification. Pour exploiter cette vulnérabilité, un attaquant doit disposer d'un accès réseau adjacent et de privilèges de bas niveau sur le système. Cela lui permet d'altérer subtilement le texte chiffré, compromettant ainsi l'intégrité des données traitées.

CVSS 4.05.1 MOYENNE

Type de faiblesse

CWE-325

Publiée2026-06-24

Dernière modification2026-10-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Faible

Intégrité (système subséquent)Faible

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

b01ddd03-5ef6-483b-b2c5-acba77f1a554

Description officielle du NVD (en anglais)

Missing cryptographic step in Caliptra Core Firmware (aes_256_gcm_update module) results in an incorrect GCM authentication tag. When the streaming AES-256-GCM API is used with empty AAD, the hardware GHASH accumulator state is not saved after the first update call, causing the final tag to exclude the first batch of processed ciphertext. Ciphertext produced by that call may be modified without the tag reflecting the change. This issue affects Core Runtime Firmware: from 2.0.0 through 2.0.1, 2.1.0.