CVE-2026-50720
Təsvir
Ingenic T31 SoC boot ROM flash-boot yoxlama yolu, tam məlumatı müqayisə etmək əvəzinə, RSA imzasının çıxışındakı yalnız tək bir 32-bit sözü SHA-256 fayl həzminin (payload digest) tək bir 32-bit sözü ilə müqayisə edir. Bu, yükləmə mediasına fiziki yazı girişinə malik olan hücumçuya, OEM imzalama açarına sahib olmadan təhlükəsiz yükləmə (secure boot) yoxlamasından keçən dəyişdirilmiş SPL (Secondary Program Loader) obrazlarını saxtalaşdırmağa imkan verir. Hər bir saxtalaşdırma cəhdi təxminən 2/3 ehtimalı ilə uğurlu olur. Bu, tərs mühəndislik, vendor tərəfindən imzalanmış obrazlara qarşı proqram təminatı emulyasiyası və Wyze Video Doorbell v2 (T31X) üzərində saxta proqram təminatı obrazının ucdan-uca aparat qəbulu vasitəsilə təsdiqlənmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Wyze Video Doorbell v2 (T31X) | Aralıq göstərilməyib | — |
| Ingenic T31 SoC boot ROM | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.