CVE-2026-50719 in T41
Zusammenfassung
von VulDB • 22.08.2026
Die Boot-ROMs der Ingenic T41 und wahrscheinlich auch der SoCs T32, T40 und A1 parsen und führen eine vom Angreifer gesteuerte Initialisierungstabelle (init table) aus dem SPL-Header aus, bevor der sichere Startzustand überprüft wird und vor dem Aufruf der Signaturprüfung. Der Parser für die Initialisierungstabelle unterstützt 32-Bit-Schreiboperationen mit voller Adressierung, was eine Modifikation des im SRAM residierenden sicheren Startzustands vor der Prüfentscheidung ermöglicht. Ein Angreifer mit physischem Schreibzugriff auf das Boot-Medium kann einen Eintrag in die Initialisierungstabelle injizieren, der die sichere-Start-Prüfung deaktiviert, wodurch das ROM ununterschriftene oder modifizierte First-Stage-Boot-Codes akzeptiert. Dies wurde hardwareseitig an einem T41-Gerät mit aktiviertem Secure Boot validiert; eine Analyse des ROMs bestätigt ein eng verwandtes Verhalten bei den SoCs T32, T40 und A1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.