CVE-2020-10759 in Red Hat
Resumen
por VulDB • 2026-06-04
Se ha encontrado una vulnerabilidad de elusión de la firma PGP en fwupd (todas las versiones), lo que podría provocar la instalación de firmware sin firmar. Según los desarrolladores originales, aunque teóricamente es posible realizar esta elusión de firma, no resulta práctico porque el Servicio de Firmware para Proveedores de Linux (LVFS) o bien no está implementado o no se encuentra habilitado en las versiones de fwupd distribuidas con Red Hat Enterprise Linux 7 y 8. La mayor amenaza que plantea esta vulnerabilidad afecta a la confidencialidad e integridad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.