CVE-2026-14296— nRF54H20 MCUBoot 远程代码执行漏洞
一分钟漏洞结论
影响对象
Nordic Semiconductor ASA nRF54H20
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在使用 Direct XIP 更新策略时，主应用映像会从当前活动插槽启动其他内核（即无线电内核），且不再进行额外的验证。 在裸机（上游）配置下，MCUboot 假设：只要每种映像至少有一个可用插槽，系统即被视为可启动，并继续执行启动流程。这可能导致 MCUboot 为不同的映像选择不同插槽（例如：(a) 用于主应用，(b) 用于无线电映像）。系统会启动来自主应用插槽 (a) 的主应用，该主应用在启动无线电映像时，却提供了未经验证的插槽地址（即使用了 (a) 而非 (b)）。
可能的 ATT&CK 技术 1 AI
T1190 · Exploit Public-Facing Application
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-14296 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
nRF54H20: MCUBoot can be tricked to executing unauthenticated code
来源: CVE Program / CVE List V5
Vulnerability Description
When using the Direct XIP
update strategy, the main application image starts other cores (i.e. radio
core), based on the currently active slot without additional verification. The
MCUboot in the bare (upstream) configuration assumes that if there is at least
a single slot for each image available, the system is bootable and continues
the boot process. This may lead to a situation when MCUboot picks different
slot for different images (i.e. (a) for the main application and (b) for the
radio image), boots the main application (from slot (a)) that afterwards starts
the radio image by providing an address of the unauthenticated slot ((a)
instead of (b)).
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
密码学签名的验证不恰当
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Nordic Semiconductor ASA | nRF54H20 | 3.2 | - |
|
二、漏洞 CVE-2026-14296 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-14296 的情报信息
请登录查看更多情报信息。
CVE-2026-14296 其他参考 (1)
同批安全公告 · Nordic Semiconductor ASA · 2026-09-07 · 共 3 条
| CVE-2026-14297 | 8.7 HIGH | CGM服务RACP处理器20字节缓冲区溢出 |
| CVE-2026-18796 | 6.8 MEDIUM | QSPI闪存加密侧信道泄漏漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-14296
暂无评论