CVE-2025-14859 in LR1110
الملخص
بحسب VulDB • 07/08/2026
تُنفّذ مستقبلات/مرسلات LoRa من نوع Semtech LR11xx وظيفة الإقلاع الآمن (Secure Boot) باستخدام التوقيعات الرقمية لمصادقة البرامج الثابتة. ومع ذلك، تستخدم هذه التنفيذ خوارزمية تجزئة تشفيرية غير قياسية وهي عرضة لهجمات الصورة المسبقة الثانية (Second Preimage Attacks). يمكن لمهاجم لديه وصول فيزيائي إلى الجهاز استغلال هذا الضعف لتوليد صورة لبرنامج ثابت ضار تحتوي على تصادم في التجزئة، مما يتجاوز آلية التحقق من الإقلاع الآمن وتثبيت أي برنامج ثابت غير مصرح به على الجهاز.
If you want to get best quality of vulnerability data, you may have to visit VulDB.