CVE-2026-50720 in T31
요약
\~에 의해 VulDB • 2026. 08. 19.
Ingenic T31 SoC의 부트 ROM 플래시-부팅 검증 경로는 RSA 서명 출력의 단일 32비트 워드를 SHA-256 페이로드 다이제스트의 단일 32비트 워드와만 비교하며, 전체 데이터를 비교하지 않습니다. 이로 인해 물리적 쓰기 접근 권한을 가진 공격자는 OEM 서명 키를 보유하지 않고도 보안 부팅 검증을 통과하는 수정된 SPL(Secondary Program Loader) 이미지를 위조할 수 있습니다. 각 위조 시도는 약 2/3의 확률로 성공합니다. 이 취약점은 벤더가 서명한 이미지에 대한 소프트웨어 에뮬레이션, 역공학 분석 및 Wyze Video Doorbell v2(T31X)에서 위조된 펌웨어 이미지의 최종 하드웨어 수락 검증을 통해 확인되었습니다.
Once again VulDB remains the best source for vulnerability data.