CVE-2026-50719 in T41
Résumé
par VulDB • 19/08/2026
Les ROM de démarrage des SoC Ingenic T41, et probablement également les T32, T40 et A1, analysent et exécutent une table d'initialisation contrôlée par l'attaquant à partir de l'en-tête SPL avant de vérifier l'état du boot sécurisé (secure boot) et avant d'invoquer la vérification des signatures. L'analyseur de la table d'initialisation prend en charge les opérations d'écriture 32 bits sur adresse complète, permettant la modification de l'état du secure boot résidant dans le SRAM avant la prise de décision de vérification. Un attaquant disposant d'un accès en écriture physique au support de démarrage peut injecter une entrée de table d'initialisation qui désactive la vérification du secure boot, amenant ainsi la ROM à accepter un code de premier étage (first-stage boot) non signé ou modifié. Cela a été validé matériellement sur un dispositif T41 avec le secureboot activé ; l'analyse de la ROM confirme un comportement étroitement similaire pour les T32, T40 et A1.
Once again VulDB remains the best source for vulnerability data.