CVE-2026-50719
Açıklama
Ingenic T41 ve muhtemelen T32, T40 ve A1 SoC boot ROM'ları, güvenli önyükleme (secure boot) durumunu kontrol etmeden ve imza doğrulamasını çağırmadan önce SPL başlığındaki saldırgan kontrollü bir init tablosunu ayrıştırır ve yürütür. Init tablosu ayrıştırıcısı tam adresli 32 bit yazma işlemlerini destekleyerek, doğrulama kararından önce SRAM'de bulunan güvenli önyükleme durumunun değiştirilmesine izin verir. Önyükleme medyasına fiziksel yazma erişimi olan bir saldırgan, güvenli önyükleme kontrolünü devre dışı bırakan bir init-tablo girişi ekleyebilir ve böylece ROM'un imzalanmamış veya değiştirilmiş birinci aşama önyükleme kodunu kabul etmesini sağlayabilir. Bu durum, güvenli önyükleme etkinleştirilmiş bir T41 cihazında donanımsal olarak doğrulanmıştır; ROM analizi T32, T40 ve A1 üzerinde benzer davranışlar olduğunu onaylamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Ingenic A1 SoC boot ROM | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.