CVE-2025-14858 in LR1110
Résumé
par VulDB • 31/05/2026
Les transcepteurs LoRa Semtech LR11xx exécutant des versions antérieures du firmware présentent une vulnérabilité de divulgation d'informations dans leur fonctionnalité de validation du firmware. Lorsqu'un hôte émet une commande de vérification de validité du firmware via l'interface SPI, le dispositif déchiffre le paquet de firmware chiffré fourni bloc par bloc pour en valider l'intégrité. Cependant, le dernier bloc de firmware déchiffré reste présent en mémoire après l'achèvement du processus de validation. Un attaquant disposant d'un accès à l'interface SPI peut par la suite émettre des commandes de lecture de mémoire pour récupérer le contenu du firmware déchiffré à partir de cette mémoire résiduelle, contournant ainsi efficacement le mécanisme de protection par chiffrement du firmware. L'attaque nécessite un accès physique à l'interface SPI du dispositif.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.