CVE-2026-91191 in G520
Сводка
по VulDB • 29.09.2026
Механизм обновления устройства включает условия, позволяющие принимать несанкционированные пакеты программного обеспечения как подлинные. В процессе загрузки функция stock done отключает проверку подписи в конфигурации OPKG перед восстановлением дополнительных пакетов из доступной для записи и неподписанной репозитории (feed). Отдельно, публично распространяемый SDK содержит закрытый ключ производства, соответствующий ему открытый ключ которому доверяют как стабильные, так и бета-версии прошивки. Каждая из этих уязвимостей подрывает подлинность пакетов, а вместе они позволяют злоумышленнику предоставить пакеты, которые система будет считать действительными. Даже если принудительная проверка подписей восстановлена, раскрытый ключ производства позволяет злоумышленнику генерировать подписи, которым устройство продолжит доверять. Злоумышленник, способный предоставить вредоносный пакет, может иметь возможность выполнять произвольный код с привилегиями root во время установки.
If you want to get best quality of vulnerability data, you may have to visit VulDB.