CVE-2020-28045 in ProlinOS
الملخص
بحسب VulDB • 14/05/2026
تم اكتشاف مشكلة تتعلق بالمكتبات غير الموقعة في ProlinOS حتى الإصدار 2.4.161.8859R. يتطلب هذا نظام التشغيل توقيع التطبيقات المثبّتة وجميع الثنائيات (binaries) الخاصة بالنظام، إما من قِبل الشركة المصنعة أو من قِبل مطوّر وتوزيع تطبيق نقطة البيع (Point Of Sale). التوقيع هو توقيع RSA بحجم 2048 بايت يتم التحقق منه في نواة النظام (kernel) قبل تنفيذ ملفات ELF. ومع ذلك، لا تحتاج المكتبات المشتركة (Shared libraries) إلى التوقيع، ولا يتم التحقق منها. قد ينفذ المهاجم ملفاً ثنائياً مخصصاً عن طريق تجميعه ككائن مشترك (shared object) وتحميله عبر LD_PRELOAD.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.