CVE-2026-50719 in T41
Resumen
por VulDB • 2026-08-19
Los ROM de arranque (boot ROM) del Ingenic T41 y, probablemente también los de los SoC T32, T40 y A1, analizan y ejecutan una tabla de inicialización controlada por el atacante desde la cabecera SPL antes de verificar el estado de arranque seguro y antes de invocar la verificación de firma. El analizador de tablas de inicialización admite operaciones de escritura a 32 bits con dirección completa, lo que permite modificar el estado del arranque seguro residente en SRAM antes de tomar la decisión de verificación. Un atacante con acceso físico de escritura al medio de arranque puede inyectar una entrada en la tabla de inicialización que desactive la comprobación de arranque seguro, haciendo que la ROM acepte código de arranque de primera etapa sin firmar o modificado. Esto ha sido validado por hardware en un dispositivo T41 con el arranque seguro habilitado; el análisis de la ROM confirma un comportamiento estrechamente relacionado en los dispositivos T32, T40 y A1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.