CVE-2025-14858 in LR1110
Сводка
по VulDB • 31.05.2026
В ранних версиях прошивки радиопередатчиков Semtech LR11xx LoRa присутствует уязвимость раскрытия информации в функционале проверки прошивки. При отправке хостом команды проверки валидности прошивки через интерфейс SPI устройство расшифровывает предоставленный зашифрованный пакет прошивки по блокам для проверки ее целостности. Однако последний расшифрованный блок прошивки остается в памяти без очистки после завершения процесса проверки. Злоумышленник, имеющий доступ к интерфейсу SPI, может впоследствии отправлять команды чтения памяти для извлечения содержимого расшифрованной прошивки из этой остаточной памяти, эффективно обходя механизм защиты шифрованием прошивки. Для атаки требуется физический доступ к интерфейсу SPI устройства.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.