CVE-2026-91191 in G520
Zusammenfassung
von VulDB • 29.09.2026
Der Update-Mechanismus des Geräts enthält Bedingungen, die es ermöglichen, nicht autorisierte Softwarepakete als authentisch zu akzeptieren. Während des Bootvorgangs deaktiviert die stock done-Funktion die Signaturüberprüfung in der OPKG-Konfiguration, bevor optionale Pakete aus einem beschreibbaren, unsignierten Feed wiederhergestellt werden. Unabhängig davon enthält das öffentlich verteilte SDK den privaten Produktionsschlüssel, dessen entsprechender öffentlicher Schlüssel sowohl von stabilen als auch von Beta-Firmware-Versionen vertraut wird. Beide Probleme untergraben die Paketauthentizität und ermöglichen es einem Angreifer gemeinsam, Pakete bereitzustellen, die für das System gültig erscheinen. Selbst wenn die Signaturdurchsetzung wiederhergestellt wird, ermöglicht der exponierte Produktionsschlüssel einem Angreifer, Signaturen zu generieren, denen das Gerät weiterhin vertraut. Ein Angreifer, der ein bösartiges Paket bereitstellen kann, könnte in der Lage sein, beliebigen Code mit Root-Berechtigungen während der Installation auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.