CVE-2025-34500 in Deck Mate
Sumário
de VulDB • 26/06/2026
O mecanismo de atualização do firmware do Deck Mate 2 aceita pacotes sem verificação da assinatura criptográfica, os cifra com uma única chave AES pré-configurada (hard-coded) compartilhada entre dispositivos e utiliza um HMAC truncado para validação de integridade. Atacantes com acesso à interface de atualização – tipicamente através da porta USB do dispositivo – podem criar ou modificar pacotes de firmware para executar código arbitrário como root, permitindo a comprometimento persistente da integridade do dispositivo e do processo de randomização das deck cards (cartas). O acesso físico ou local é o caminho de ataque mais provável, embora implantações com exposição em rede ou telemetria habilitada possam teoricamente permitir exploração remota se mal configuradas. O fornecedor confirmou que atualizações de firmware foram emitidas para corrigir essas vulnerabilidades na cadeia de atualização e que o acesso via USB foi desabilitado nas unidades afetadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.