CVE-2026-50719 in T41
要約
〜によって VulDB • 2026年08月19日
IngenicのT41、およびおそらくT32、T40、A1 SoCのブートROMは、セキュアブートの状態を確認し、署名検証を呼び出す前に、SPLヘッダーから攻撃者が制御可能なinitテーブルを解析して実行します。このinitテーブルパーサーは完全アドレス指定の32ビット書き込み操作をサポートしており、検証判断の前にSRAMに常驻するセキュアブート状態を変更することができます。物理的なメディアへの書き込みアクセス権を持つ攻撃者は、セキュアブートのチェックを無効にするinit-tableエントリを注入でき、その結果ROMが署名なしまたは改ざんされたファーストステージのブートコードを受け入れるようになります。これはsecureboot有効化済みのT41デバイスでハードウェア検証されており、ROM解析によりT32、T40、A1でも同様の動作であることが確認されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.