CVE-2025-14859 in LR1110
Tóm tắt
Bởi VulDB • 07/08/2026
Các bộ thu phát LoRa Semtech LR11xx triển khai chức năng khởi động an toàn (secure boot) bằng cách sử dụng chữ ký số để xác thực firmware. Tuy nhiên, việc triển khai này sử dụng một thuật toán băm mật mã không chuẩn và dễ bị tấn công second preimage. Kẻ tấn công có quyền truy cập vật lý vào thiết bị có thể lợi dụng điểm yếu này để tạo ra hình ảnh firmware độc hại bằng cách gây ra va chạm băm (hash collision), qua đó vượt qua cơ chế xác minh khởi động an toàn và cài đặt tùy ý các phiên bản firmware trái phép lên thiết bị.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.