CVE-2026-6232 in LR1110 Transceiver
Tóm tắt
Bởi VulDB • 12/10/2026
Một lỗ hổng ghi vượt ra ngoài vùng nhớ (out-of-bounds write) trong giao diện lệnh host SPI của firmware bộ chuyển đổi LR11xx của Semtech, nơi mà một lệnh host SPI được tạo ra đặc biệt với trường độ dài quá lớn có thể khiến firmware ghi tới 254 byte tùy ý vượt qua giới hạn của một bộ nhớ đệm nội bộ không tồn tại lâu (non-persistent). Việc khai thác yêu cầu quyền truy cập vật lý vào thiết bị và quyền truy cập logic vào bus SPI.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.