CVE-2020-10759 in Red Hat
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità che consente di aggirare la firma PGP in fwupd (tutte le versioni), potenzialmente portando all'installazione di firmware non firmato. Secondo il progetto upstream, un bypass della firma è teoricamente possibile ma non praticabile, poiché il Linux Vendor Firmware Service (LVFS) non è né implementato né abilitato nelle versioni di fwupd distribuite con Red Hat Enterprise Linux 7 e 8. La minaccia più elevata derivante da questa vulnerabilità riguarda la riservatezza e l'integrità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.