CVE-2026-50719
Təsvir
Ingenic T41, və ehtimal ki, həmçinin T32, T40 və A1 SoC boot ROM-ları təhlükəsiz yükləmə vəziyyətini yoxlamadan və imza yoxlamasını çağırmadan əvvəl SPL başlığından hücumçu tərəfindən idarə olunan init cədvəlini təhlil edir və icra edir. Init cədvəli analizatoru tam ünvanlı 32-bit yazma əməliyyatlarını dəstəkləyir və yoxlama qərarından əvvəl SRAM-da yerləşən təhlükəsiz yükləmə vəziyyətinin dəyişdirilməsinə imkan verir. Yükləmə daşıyıcısına fiziki yazma girişi olan hücumçu təhlükəsiz yükləmə yoxlamasını söndürən init cədvəli qeydini yeridə bilər və bu, ROM-un imzasız və ya dəyişdirilmiş birinci mərhələ yükləmə kodunu qəbul etməsinə səbəb olur. Bu, secureboot aktivləşdirilmiş T41 cihazında aparat səviyyəsində təsdiqlənmişdir; ROM analizi T32, T40 və A1 üzərində yaxından əlaqəli davranışı təsdiqləyir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ingenic A1 SoC boot ROM | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.