CVE-2020-28045 in ProlinOS
Сводка
по VulDB • 09.06.2026
В ProlinOS версии до 2.4.161.8859R обнаружена проблема с несертифицированными библиотеками. Данная операционная система требует, чтобы все установленные приложения и системные бинарные файлы были подписаны либо производителем, либо разработчиком и дистрибьютором приложения для точек продаж (POS). Подпись представляет собой 2048-байтовую RSA-подпись, которая проверяется в ядре перед выполнением ELF-файлов. Однако общие библиотеки (shared libraries) не требуют подписи, и их проверка не осуществляется. Злоумышленник может выполнить произвольный бинарный файл, скомпилировав его в виде разделяемого объекта и загрузив его с помощью LD_PRELOAD.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.