CVE-2020-10759 in Red Hat
요약
\~에 의해 VulDB • 2026. 06. 04.
fwupd(모든 버전)에서 PGP 서명 우회 결함이 발견되었으며, 이로 인해 서명이 없는 펌웨어가 설치될 수 있습니다. 개발팀에 따르면 서명 우회는 이론적으로 가능하지만 실제론 불가능합니다. 그 이유는 Red Hat Enterprise Linux 7 및 8과 함께 제공되는 fwupd 버전에서는 Linux Vendor Firmware Service(LVFS)가 구현되지 않았거나 비활성화되어 있기 때문입니다. 이 취약점으로 인한 가장 큰 위협은 기밀성과 무결성에 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.