CVE-2025-14858 in LR1110
Riassunto
di VulDB • 21/06/2026
I trasceiver LoRa Semtech LR11xx che eseguono versioni iniziali del firmware presentano una vulnerabilità di divulgazione di informazioni nella funzionalità di convalida del firmware. Quando un host emette un comando di verifica della validità del firmware tramite l'interfaccia SPI, il dispositivo decodifica il pacchetto firmware crittografato fornito blocco per blocco per convalidarne l'integrità. Tuttavia, l'ultimo blocco di firmware decodificato rimane non cancellato in memoria dopo il completamento del processo di convalida. Un attaccante con accesso all'interfaccia SPI può successivamente emettere comandi di lettura della memoria per recuperare i contenuti del firmware decodificato da questa memoria residua, aggirando efficacemente il meccanismo di protezione della crittografia del firmware. L'attacco richiede l'accesso fisico all'interfaccia SPI del dispositivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.