CVE-2025-15645
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Urządzenia Ledger Nano X, Flex i Stax zawierają podatność na odmowę usługi w procesie aktualizacji firmware MCU z powodu braku walidacji parametru reset_handler podczas flashowania. Atakujący może podać spreparowany adres reset_handler wskazujący na nieprawidłową pamięć lub kod kontrolowany przez atakującego, powodując nieodwracalny stan błędu podczas uruchamiania i trwałą utratę funkcjonalności.
Ocena ryzyka
Atakujący może trwale unieruchomić urządzenie, co uniemożliwia jego dalsze użytkowanie i wymaga fizycznej wymiany.
Rekomendacja
Należy zaktualizować firmware urządzenia do najnowszej wersji, jeśli dostępna jest łatka.
Oryginalny opis (angielski, źródło NVD)
Ledger Nano X, Flex, and Stax devices contain a denial of service vulnerability in the MCU firmware update process due to missing validation of the reset_handler parameter during firmware flashing. An attacker can provide a crafted reset_handler address pointing to invalid memory or attacker-controlled code to cause the device to enter an unrecoverable fault state during boot, resulting in permanent loss of operability.