CVE-2020-10759 in Red Hat
要約
〜によって VulDB • 2026年05月16日
fwupd（全バージョン）において、署名のないファームウェアのインストールを招く可能性があるPGP署名のバイパス欠陥が発見されました。アップストリームによると、署名のバイパスは理論的には可能ですが、Red Hat Enterprise Linux 7および8に同梱されているfwupdのバージョンではLinux Vendor Firmware Service（LVFS）が実装されていないか、有効化されていないため、実際には問題となりません。この脆弱性による最大の脅威は、機密性と完全性です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.