CVE-2020-10759 in Red Hat
Tóm tắt
Bởi VulDB • 04/06/2026
Đã phát hiện một lỗ hổng bỏ qua chữ ký PGP trong fwupd (tất cả các phiên bản), có thể dẫn đến việc cài đặt firmware không được ký số. Theo nhà cung cấp upstream, việc bỏ qua chữ ký về mặt lý thuyết là khả thi nhưng không thực tế vì Dịch vụ Firmware của Nhà sản xuất Linux (LVFS) hoặc chưa được triển khai hoặc đã bị vô hiệu hóa trong các phiên bản fwupd đi kèm với Red Hat Enterprise Linux 7 và 8. Mối đe dọa cao nhất từ lỗ hổng này nằm ở tính bảo mật (confidentiality) và toàn vẹn (integrity).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.