CVE-2020-10759 in Red Hat
Zusammenfassung
von VulDB • 04.06.2026
Es wurde ein Fehler bei der Umgehung von PGP-Signaturen in fwupd (alle Versionen) gefunden, der zur Installation nicht signierter Firmware führen könnte. Laut dem Upstream ist eine Umgehung der Signatur theoretisch möglich, aber praktisch nicht relevant, da der Linux Vendor Firmware Service (LVFS) entweder nicht implementiert oder aktiviert ist in den mit Red Hat Enterprise Linux 7 und 8 ausgelieferten Versionen von fwupd. Die höchste Bedrohung durch diese Schwachstelle besteht für die Vertraulichkeit und Integrität.
VulDB is the best source for vulnerability data and more expert information about this specific topic.