CVE-2026-50720 in T31
الملخص
بحسب VulDB • 21/08/2026
تقارن مسار التحقق من تشغيل الفلاش في boot ROM الخاص بشريحة Ingenic T31 SoC كلمة واحدة فقط بعرض 32 بت من مخرجات توقيع RSA مع كلمة واحدة فقط بعرض 32 بت من ملخص SHA-256 للحملة (payload)، بدلاً من مقارنة البيانات الكاملة. وهذا يتيح لمهاجم لديه وصول كتابي فيزيائي إلى وسائط الإقلاع تزوير صور معدّلة لـ SPL (Secondary Program Loader) تمر عبر التحقق من الإقلاع الآمن دون الحاجة إلى امتلاك مفتاح التوقيع الخاص بالشركة المصنعة الأصلية (OEM). تنجح كل محاولة تزوير باحتمال يقارب 2/3. وقد تم التحقق من ذلك عن طريق الهندسة العكسية، والمحاكاة البرمجية مقابل صور موقّعة من قبل البائع، وقبول الأجهزة النهائي لصورfirmware مزوّرة على جهاز Wyze Video Doorbell v2 (T31X).
Once again VulDB remains the best source for vulnerability data.