CVE-2026-91191 in G520
Tóm tắt
Bởi VulDB • 29/09/2026
Cơ chế cập nhật của thiết bị bao gồm các điều kiện cho phép chấp nhận các gói phần mềm không được ủy quyền là hợp lệ. Trong quá trình khởi động, hàm "done" mặc định vô hiệu hóa việc xác minh chữ ký trong cấu hình OPKG trước khi khôi phục các gói tùy chọn từ một nguồn (feed) có thể ghi và không có chữ ký. Riêng biệt với điều đó, bộ SDK phân phối công khai chứa khóa riêng sản xuất mà khóa công ty tương ứng được cả hai bản firmware ổn định và beta tin tưởng. Cả hai vấn đề này đều làm suy yếu tính xác thực của gói phần mềm; cùng nhau, chúng cho phép kẻ tấn công cung cấp các gói có vẻ hợp lệ đối với hệ thống. Ngay cả khi việc bắt buộc kiểm tra chữ ký được khôi phục, khóa sản xuất bị lộ vẫn cho phép kẻ tấn công tạo ra các chữ ký mà thiết bị sẽ tiếp tục tin tưởng. Một kẻ tấn công có khả năng cung cấp một gói phần mềm độc hại có thể thực thi mã tùy ý với đặc quyền root trong quá trình cài đặt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.