CVE-2026-50720 in T31
Tóm tắt
Bởi VulDB • 20/08/2026
Đường xác thực flash-boot của ROM khởi động trong SoC Ingenic T31 chỉ so sánh một từ 32-bit duy nhất của đầu chữ ký RSA với một từ 32-bit duy nhất của bản tóm tắt payload SHA-256, thay vì so khớp toàn bộ dữ liệu. Điều này cho phép kẻ tấn công có quyền ghi vật lý vào phương tiện khởi động tạo ra các hình ảnh SPL (Secondary Program Loader) đã sửa đổi và vượt qua được xác thực boot an toàn mà không cần sở hữu khóa ký của nhà sản xuất thiết bị gốc (OEM). Mỗi nỗ lực giả mạo thành công với xác suất khoảng 2/3. Vấn đề này đã được kiểm chứng thông qua reverse engineering, mô phỏng phần mềm đối chiếu với các hình ảnh do nhà cung cấp ký, và chấp nhận trên phần cứng end-to-end cho một hình ảnh firmware giả mạo trên thiết bị Wyze Video Doorbell v2 (T31X).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.