CVE-2026-6232
ŚrednieCVSS 5.2Streszczenie
Podatność typu out-of-bounds write w interfejsie poleceń hosta SPI firmware transceivera Semtech LR11xx. Spreparowane polecenie SPI z nadmiernym polem długości może spowodować zapis do 254 dowolnych bajtów poza granice wewnętrznego, niepersystentnego bufora pamięci. Wykorzystanie wymaga fizycznego dostępu do urządzenia i logicznego dostępu do bramki SPI.
Ocena ryzyka
Atakujący z fizycznym dostępem do urządzenia może uszkodzić pamięć lub wykonać dowolny kod, co może prowadzić do przejęcia kontroli nad urządzeniem. Ryzyko jest ograniczone do scenariuszy z fizycznym dostępem do bramki SPI.
Rekomendacja
Należy zaktualizować firmware transceivera LR11xx do wersji zawierającej poprawkę. Zaleca się również ograniczenie fizycznego dostępu do urządzeń i bramki SPI oraz wdrożenie środków ochrony fizycznej.
Inne podatności w Semtech LR11xx
Zobacz wszystkie- CVE-2025-14859Wysokie
Transceivery LoRa Semtech LR11xx implementują bezpieczne uruchamianie (secure boot) z użyciem podpisów cyfrowych, ale stosują niestandardowy algorytm haszujący podatny na ataki drugiego preimage. Atakujący z fizycznym dostępem do urządzenia może wygenerować złośliwy obraz firmware'u z kolizją hasza, omijając weryfikację secure boot i instalując nieautoryzowane oprogramowanie.
- CVE-2025-14858Średnie
Transceivery LoRa Semtech LR11xx z wczesnymi wersjami firmware'u mają podatność na ujawnienie informacji w funkcji walidacji firmware'u. Po wydaniu polecenia sprawdzenia poprawności firmware'u przez interfejs SPI, ostatni odszyfrowany blok pozostaje w pamięci, co pozwala atakującemu z dostępem do SPI na odczytanie odszyfrowanego firmware'u.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds write vulnerability in the SPI host command interface of Semtech's LR11xx transceiver firmware where a crafted SPI host command with an oversized length field can cause the firmware to write up to 254 arbitrary bytes past the bounds of an internal, non-persistent memory buffer. Exploitation requires physical access to the device and logical access to the SPI bus.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS