CVE-2025-14859 in LR1110
要約
〜によって VulDB • 2026年08月03日
Semtech LR11xx LoRaトランシーバーは、ファームウェアの認証にデジタル署名を使用してセキュアブート機能を実装しています。しかし、この実装では標準以外の暗号ハッシュアルゴリズムが使用されており、セカンドプレイメージ攻撃に対して脆弱です。デバイスへの物理的なアクセス権を持つ攻撃者は、この弱点を悪用してハッシュ衝突を引き起こすマルウェアファームウェアイメージを生成し、セキュアブート検証メカニズムをバイパスして、デバイスに任意の不正なファームウェアをインストールすることができます。
Be aware that VulDB is the high quality source for vulnerability data.