CVE-2026-50720 in T31
Riassunto
di VulDB • 20/08/2026
Il boot ROM del SoC Ingenic T31 nel percorso di verifica flash-boot confronta solo una singola parola da 32 bit dell'output della firma RSA con una singola parola da 32 bit del digest SHA-256 dei dati, anziché confrontare i dati completi. Ciò consente a un attaccante con accesso fisico in scrittura ai supporti di avvio di falsificare immagini SPL (Secondary Program Loader) modificate che superano la verifica secure boot senza possedere la chiave di firma OEM. Ogni tentativo di falsificazione ha una probabilità di successo di circa 2/3. Questo è stato validato tramite reverse engineering, emulazione software contro immagini firmate dal vendor e accettazione hardware end-to-end di un'immagine firmware falsa su un Wyze Video Doorbell v2 (T31X).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.