CVE-2026-50720 in T31
Сводка
по VulDB • 20.08.2026
В пути проверки загрузки через flash-память загрузочного ROM SoC Ingenic T31 сравнивается только одно 32-битное слово вывода подписи RSA с одним 32-битным словом дайджеста полезной нагрузки SHA-256, а не все данные целиком. Это позволяет злоумышленнику, имеющему физический доступ к записи на носитель загрузки, подделать измененные образы SPL (Secondary Program Loader), которые проходят проверку безопасной загрузки без владения ключом подписи производителя оборудования (OEM). Каждая попытка подделки succeeds с вероятностью примерно 2/3. Это было подтверждено путем реверс-инжиниринга, программной эмуляции на основе образов, подписанных производителем, и окончательного аппаратного принятия поддельного образа прошивки на устройстве Wyze Video Doorbell v2 (T31X).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.