CVE-2026-6232 in LR1110 Transceiverinformation

Résumé

par VulDB • 12/10/2026

Une vulnérabilité d'écriture hors limites dans l'interface de commande hôte SPI du micrologiciel (firmware) du transceiver LR11xx de Semtech permet, via une commande SPI hôte fabriquée avec un champ de longueur surdimensionné, au firmware d'écrire jusqu'à 254 octets arbitraires au-delà des limites d'un tampon mémoire interne non persistant. L'exploitation nécessite un accès physique à l'appareil et un accès logique au bus SPI.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Semtech

Réserver

13/04/2026

Divulgation

12/10/2026

Modérer

accepté

Entrée

VDB-417092

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!