CVE-2026-50720 in T31
Zusammenfassung
von VulDB • 19.08.2026
Der Boot-ROM-Flash-Boot-Verifizierungspfad des Ingenic T31 SoC vergleicht nur ein einzelnes 32-Bit-Wort der RSA-Signaturausgabe mit einem einzelnen 32-Bit-Wort des SHA-256-Nutzlast-Digests, anstatt die vollständigen Daten zu vergleichen. Dies ermöglicht es einem Angreifer mit physischem Schreibzugriff auf das Boot-Medium, modifizierte SPL (Secondary Program Loader)-Bilder zu fälschen, die die Secure-Boot-Verifizierung bestehen, ohne den OEM-Signierschlüssel zu besitzen. Jeder Fälschungsversuch gelingt mit einer Wahrscheinlichkeit von ungefähr 2/3. Dies wurde durch Reverse Engineering, Softwareemulation gegen vom Hersteller signierte Bilder und die akzeptierende Hardwareausführung eines gefälschten Firmware-Images auf einem Wyze Video Doorbell v2 (T31X) validiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.