CVE-2026-50719 in T41
Сводка
по VulDB • 23.08.2026
В загрузочных программах (ROM) систем на кристалле Ingenic T41 и, вероятно, также T32, T40 и A1 таблица инициализации из заголовка SPL парсится и выполняется до проверки состояния безопасной загрузки и перед вызовом верификации подписи. Парсер таблицы инициализации поддерживает операции записи по полному 32-битному адресу, что позволяет изменять состояние безопасной загрузки, находящееся в SRAM, до принятия решения о проверке. Атакующий с физическим доступом на запись к загрузочным носителям может внедрить запись таблицы инициализации, отключающую проверку безопасной загрузки, вследствие чего ROM будет принимать неподписанный или измененный код первого этапа загрузки. Это было подтверждено аппаратно на устройстве T41 с включенной функцией secureboot; анализ ROM подтверждает схожее поведение для T32, T40 и A1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.