CVE-2025-14859
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Transceivery LoRa Semtech LR11xx implementują bezpieczne uruchamianie (secure boot) z użyciem podpisów cyfrowych, ale stosują niestandardowy algorytm haszujący podatny na ataki drugiego preimage. Atakujący z fizycznym dostępem do urządzenia może wygenerować złośliwy obraz firmware'u z kolizją hasza, omijając weryfikację secure boot i instalując nieautoryzowane oprogramowanie.
Ocena ryzyka
Atakujący może trwale skompromitować urządzenie, instalując złośliwy firmware, co może prowadzić do przejęcia kontroli nad urządzeniem IoT lub zakłócenia jego działania.
Rekomendacja
Należy zaktualizować firmware urządzeń wykorzystujących Semtech LR11xx do wersji, która używa bezpieczniejszego algorytmu haszującego (np. SHA-256).
Inne podatności w Semtech LR11xx
Zobacz wszystkie- CVE-2026-6232Średnie
Podatność typu out-of-bounds write w interfejsie poleceń hosta SPI firmware transceivera Semtech LR11xx. Spreparowane polecenie SPI z nadmiernym polem długości może spowodować zapis do 254 dowolnych bajtów poza granice wewnętrznego, niepersystentnego bufora pamięci. Wykorzystanie wymaga fizycznego dostępu do urządzenia i logicznego dostępu do bramki SPI.
- CVE-2025-14858Średnie
Transceivery LoRa Semtech LR11xx z wczesnymi wersjami firmware'u mają podatność na ujawnienie informacji w funkcji walidacji firmware'u. Po wydaniu polecenia sprawdzenia poprawności firmware'u przez interfejs SPI, ostatni odszyfrowany blok pozostaje w pamięci, co pozwala atakującemu z dostępem do SPI na odczytanie odszyfrowanego firmware'u.
Oryginalny opis (angielski, źródło NVD)
The Semtech LR11xx LoRa transceivers implement secure boot functionality using digital signatures to authenticate firmware. However, the implementation uses a non-standard cryptographic hashing algorithm that is vulnerable to second preimage attacks. An attacker with physical access to the device can exploit this weakness to generate a malicious firmware image with a hash collision, bypassing the secure boot verification mechanism and installing arbitrary unauthorized firmware on the device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS