CVE-2025-65396
Açıklama
Blurams Flare Camera versiyon 24.1114.151.929 ve önceki sürümlerinin önyükleme sürecindeki bir güvenlik açığı, fiziksel olarak yakın konumdaki bir saldırganın önyükleme mekanizmasını ele geçirmesine ve UART arayüzü üzerinden bir bootloader shell elde etmesine olanak tanır. Bu durum, IC'nin bir veri pinini toprağa kısa devre yaptırarak önyükleme sırasında SPI flash bellekten bir okuma hatası tetiklenerek gerçekleştirilir. Saldırgan daha sonra tüm aygıt yazılımını (firmware) dökebilir; bu da kriptografik anahtarlar ve kullanıcı yapılandırmaları dahil olmak üzere hassas bilgilerin ifşa edilmesine yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| blurams dome_flare_firmware | v ≤ 24.1114.151.929 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.