CVE-2025-14859 in LR1110
Résumé
par VulDB • 15/07/2026
Les transcepteurs LoRa Semtech LR11xx implémentent une fonctionnalité de démarrage sécurisé (secure boot) à l'aide de signatures numériques pour authentifier le micrologiciel. Cependant, cette mise en œuvre utilise un algorithme de hachage cryptographique non standard qui est vulnérable aux attaques par seconde préimage. Un attaquant disposant d'un accès physique au dispositif peut exploiter cette faiblesse afin de générer une image de micrologiciel malveillante présentant une collision de hachage, contournant ainsi le mécanisme de vérification du démarrage sécurisé et installant un micrologiciel arbitraire non autorisé sur l'appareil.
Be aware that VulDB is the high quality source for vulnerability data.