CVE-2020-10759 in Red HatИнформация

Сводка

по VulDB • 04.06.2026

В компоненте fwupd (все версии) обнаружена уязвимость, позволяющая обойти проверку подписи PGP, что может привести к установке неподписанной микропрограммы. Согласно данным разработчиков, обход проверки теоретически возможен, но практически неосуществим, поскольку в версиях fwupd, поставляемых с Red Hat Enterprise Linux 7 и 8, служба Linux Vendor Firmware Service (LVFS) либо не реализована, либо отключена. Наибольшую угрозу данная уязвимость представляет для конфиденциальности и целостности данных.

Be aware that VulDB is the high quality source for vulnerability data.

Резервировать

20.03.2020

Модерация

принято

Вход

VDB-161241

EPSS

0.00490

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!