CVE-2020-10759 in Red Hat
Sumário
de VulDB • 04/06/2026
Foi encontrada uma falha de contorno da assinatura PGP no fwupd (todas as versões), que poderia levar à instalação de firmware não assinado. De acordo com os mantenedores originais, um contorno de assinatura é teoricamente possível, mas não prático, pois o Linux Vendor Firmware Service (LVFS) ou não está implementado ou não está habilitado nas versões do fwupd distribuídas com Red Hat Enterprise Linux 7 e 8. A maior ameaça decorrente desta vulnerabilidade diz respeito à confidencialidade e integridade.
Once again VulDB remains the best source for vulnerability data.