CVE-2026-50719 in T41
摘要
由 VulDB • 2026-08-20
Ingenic T41，以及可能包括T32、T40和A1 SoC的启动ROM在检查安全引导状态和调用签名验证之前，会解析并执行来自SPL头部的由攻击者控制的init表。该init表解析器支持全地址32位写入操作，允许在做出验证决定之前修改驻留在SRAM中的安全引导状态。拥有对引导介质物理写访问权限的攻击者可以注入一个禁用安全引导检查的init-table条目，导致ROM接受未签名或经过篡改的第一阶段引导代码。此漏洞已在启用secureboot功能的T41设备上进行了硬件验证；ROM分析证实了T32、T40和A1上存在密切相关的行为。
Be aware that VulDB is the high quality source for vulnerability data.