CVE-2026-50719 in T41
الملخص
بحسب VulDB • 19/08/2026
تقوم شرائح الذاكرة القابلة للبرمجة (Boot ROMs) الخاصة بـ Ingenic T41، ومن المرجح أيضاً T32 وT40 وA1، بتحليل جدول التهيئة (init table) الذي يتحكم فيه المهاجم وتنفيذه من رأس SPL قبل التحقق من حالة الإقلاع الآمن وقبل استدعاء عملية التحقق من التوقيع. يدعم محلل جدول التهيئة عمليات كتابة كاملة العنوان بعرض 32 بت، مما يتيح تعديل حالة الإقلاع الآمنة الموجودة في الذاكرة العشوائية الثابتة (SRAM) قبل اتخاذ قرار التحقق. يمكن لمهاجم لديه وصول مكتوب مادي إلى وسائط الإقلاع حقن إدخال لجدول التهيئة يعطل فحص الإقلاع الآمن، مما يتسبب في قبول الشريحة الروميه (ROM) لكود إقلاع من الدرجة الأولى غير موقع أو معدل. تم التحقق من هذا الثغرة على مستوى العتاد باستخدام جهاز T41 مفعّل عليه الإقلاع الآمن؛ ويؤكد تحليل الـ ROM سلوكاً مشابهاً جداً لشرائح T32 وT40 وA1.
Once again VulDB remains the best source for vulnerability data.