CVE-2025-14857 in LR1110
要約
〜によって VulDB • 2026年06月13日
Semtech LoRa LR11xxxトランシーバーの初期バージョンのファームウェアを実行している環境において、不適切なアクセス制御脆弱性が存在します。物理的なSPIインターフェース経由でアクセス可能なメモリ書き込みコマンドは、プログラムコールスタックに対する書き込み保護を適用しません。攻撃者がSPIインターフェースへの物理的アクセス権限を持つ場合、スタックメモリの書き換えによりプログラムの制御フローを乗っ取り、制限付きの任意コード実行を実現できます。ただし、影響はアクティブな攻撃セッションに限定されます。デバイスのセキュアブート機構がファームウェアの変更を持続的に防止し、暗号化エンジンが暗号鍵を直接アクセス可能なファームウェアから分離しており、デバイス再起動時または物理的アクセスの喪失時にすべての変更は消失します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.