CVE-2025-14859

WysokieCVSS 7.0

Opublikowano: 07/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Transceivery LoRa Semtech LR11xx implementują bezpieczne uruchamianie (secure boot) z użyciem podpisów cyfrowych, ale stosują niestandardowy algorytm haszujący podatny na ataki drugiego preimage. Atakujący z fizycznym dostępem do urządzenia może wygenerować złośliwy obraz firmware'u z kolizją hasza, omijając weryfikację secure boot i instalując nieautoryzowane oprogramowanie.

Ocena ryzyka

Atakujący może trwale skompromitować urządzenie, instalując złośliwy firmware, co może prowadzić do przejęcia kontroli nad urządzeniem IoT lub zakłócenia jego działania.

Rekomendacja

Należy zaktualizować firmware urządzeń wykorzystujących Semtech LR11xx do wersji, która używa bezpieczniejszego algorytmu haszującego (np. SHA-256).

Inne podatności w Semtech LR11xx

CVE-2025-14858Średnie
Transceivery LoRa Semtech LR11xx z wczesnymi wersjami firmware'u mają podatność na ujawnienie informacji w funkcji walidacji firmware'u. Po wydaniu polecenia sprawdzenia poprawności firmware'u przez interfejs SPI, ostatni odszyfrowany blok pozostaje w pamięci, co pozwala atakującemu z dostępem do SPI na odczytanie odszyfrowanego firmware'u.

Oryginalny opis (angielski, źródło NVD)

The Semtech LR11xx LoRa transceivers implement secure boot functionality using digital signatures to authenticate firmware. However, the implementation uses a non-standard cryptographic hashing algorithm that is vulnerable to second preimage attacks. An attacker with physical access to the device can exploit this weakness to generate a malicious firmware image with a hash collision, bypassing the secure boot verification mechanism and installing arbitrary unauthorized firmware on the device.