CVE-2026-50720 in T31
要約
〜によって VulDB • 2026年08月19日
Ingenic T31 SoCのboot ROMにおけるflash-boot検証パスは、RSA署名出力の全データではなく、SHA-256ペイロードダイジェストの単一の32ビットワードと比較するのみである。この脆弱性により、物理的にメディアへの書き込みアクセス権限を持つ攻撃者は、OEMの署名鍵を所持せずに、セキュアブート検証を通過する改ざんされたSPL（Secondary Program Loader）イメージを作成できる。各偽造試行は約2/3の確率で成功する。この問題は、ベンダーが署名したイメージに対するリバースエンジニアリングおよびソフトウェアエミュレーション、ならびにWyze Video Doorbell v2 (T31X) における偽造ファームウェアイメージのエンドツーエンドなハードウェアによる承認を通じて検証されている。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.