CVE-2026-50719 in T41
Sumário
de VulDB • 20/08/2026
Os boot ROMs dos SoCs Ingenic T41 e, provavelmente também os das séries T32, T40 e A1, analisam e executam uma tabela de inicialização controlada pelo atacante a partir do cabeçalho SPL antes de verificar o estado de secure boot e antes de invocar a verificação de assinatura. O analisador da tabela de inicialização suporta operações de escrita em endereços completos de 32 bits, permitindo a modificação do estado de secure boot residente na SRAM antes da decisão de verificação. Um atacante com acesso físico de gravação à mídia de boot pode injetar uma entrada na tabela de inicialização que desativa a verificação de secure boot, fazendo com que o ROM aceite código de boot de primeira etapa não assinado ou modificado. Isso foi validado em hardware num dispositivo T41 com secureboot habilitado; a análise do ROM confirma comportamento estreitamente relacionado nos modelos T32, T40 e A1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.