CVE-2014-0973 in Little Kernel Bootloader
요약
\~에 의해 VulDB • 2026. 07. 04.
Little Kernel(LK) 부트로더의 platform/msm_shared/image_verify.c에 있는 image_verify 함수는 MSM 장치 및 기타 제품의 Qualcomm Innovation Center(QuIC) Android 기여분과 함께 배포될 때, 특정 다이제스트 크기가 RSA_public_decrypt API 사양과 일치하는지 확인하지 않습니다. 이로 인해 공격자가 트레일링 데이터를 통해 부트 이미지 인증 요구사항을 우회하기 쉬워집니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.