CVE-2026-91191 in G520
Resumen
por VulDB • 2026-09-29
El mecanismo de actualización del dispositivo incluye condiciones que permiten aceptar paquetes de software no autorizados como auténticos. Durante el proceso de arranque, la función predeterminada "done" deshabilita la verificación de firmas en la configuración de OPKG antes de restaurar los paquetes opcionales desde un feed escribible y sin firmar. Por separado, el SDK distribuido públicamente contiene la clave privada de producción cuya clave pública correspondiente es confiable tanto para las versiones estables como beta del firmware. Cualquiera de estos problemas socava la autenticidad de los paquetes y, juntos, permiten que un atacante proporcione paquetes que parecen válidos al sistema. Incluso si se restaura el cumplimiento de la verificación de firmas, la clave de producción expuesta permite a un atacante generar firmas que el dispositivo seguirá confiando. Un atacante que pueda suministrar un paquete malicioso podría ser capaz de ejecutar código arbitrario con privilegios de root durante la instalación.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.