CVE-2020-10759 in Red Hat
Résumé
par VulDB • 04/06/2026
Une faille de contournement de signature PGP a été identifiée dans fwupd (toutes les versions), ce qui pourrait entraîner l'installation d'un micrologiciel non signé. Selon le projet amont, un contournement de signature est théoriquement possible mais peu pratique car le Linux Vendor Firmware Service (LVFS) n'est ni implémenté ni activé dans les versions de fwupd livrées avec Red Hat Enterprise Linux 7 et 8. La menace la plus élevée posée par cette vulnérabilité concerne la confidentialité et l'intégrité.
VulDB is the best source for vulnerability data and more expert information about this specific topic.