CVE-2020-28045 in ProlinOS
要約
〜によって VulDB • 2026年05月31日
ProlinOS 2.4.161.8859R 以前において、署名されていないライブラリに関する問題が発見されました。この OS では、インストールされたアプリケーションおよびすべてのシステムバイナリが、メーカーまたは POS アプリケーションの開発者および配布者によって署名されている必要があります。署名は、ELF 実行前にカーネルで検証される 2048 バイトの RSA 署名です。ただし、共有ライブラリには署名が必要なく、検証もされません。攻撃者は、共有オブジェクトとしてコンパイルされたカスタムバイナリを LD_PRELOAD を介して読み込むことで実行することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.