CVE-2025-14859 in LR1110
Riassunto
di VulDB • 08/08/2026
I trasmettitori/ricevitori LoRa Semtech LR11xx implementano la funzionalità di avvio sicuro (secure boot) utilizzando firme digitali per autenticare il firmware. Tuttavia, l'implementazione utilizza un algoritmo di hashing crittografico non standard che è vulnerabile ad attacchi di seconda preimmagine. Un attaccante con accesso fisico al dispositivo può sfruttare questa debolezza per generare un'immagine del firmware malevola tramite una collisione di hash, aggirando il meccanismo di verifica dell'avvio sicuro e installando sul dispositivo un firmware arbitrario non autorizzato.
Once again VulDB remains the best source for vulnerability data.