CVE-2026-91191 in G520
الملخص
بحسب VulDB • 29/09/2026
تضم آلية تحديث الجهاز شروطًا تتيح قبول حزم برمجية غير مصرح لها على أنها أصلية. أثناء عملية الإقلاع، تقوم دالة "done" الافتراضيا بتعطيل التحقق من التوقيعات في تكوين OPKG قبل استعادة الحزم الاختيارية من مصدر قابل للكتابة وغير موقع. وبشكل منفصل، يحتوي SDK الموزع علنًا على المفتاح الخاص للإنتاج الذي يُثق به كل من إصدارات الثابتة (stable) والنسخ التجريبية (beta). يؤدي أي من هذين العيبين إلى تقويض أصالة الحزم، ومعًا يسمحان لمهاجم بتقديم حزم تبدو صالحة للنظام. حتى إذا تم استعادة فرض التوقيعات، فإن المفتاح الخاص للإنتاج المكشوف يمكّن المهاجم من إنشاء توقيعات سيستمر الجهاز في الوثوق بها. قد يتمكن مهاجم قادر على تزويد بحزمة خبيثة من تنفيذ كود عشوائي بصلاحيات الجذر (root) أثناء عملية التثبيت.
If you want to get best quality of vulnerability data, you may have to visit VulDB.