Podatności Semtech LR11xx
3 znanych podatności CVE w Semtech LR11xx, przetłumaczonych i ocenionych.
- CVE-2026-6232Średnie
Podatność typu out-of-bounds write w interfejsie poleceń hosta SPI firmware transceivera Semtech LR11xx. Spreparowane polecenie SPI z nadmiernym polem długości może spowodować zapis do 254 dowolnych bajtów poza granice wewnętrznego, niepersystentnego bufora pamięci. Wykorzystanie wymaga fizycznego dostępu do urządzenia i logicznego dostępu do bramki SPI.
- CVE-2025-14859Wysokie
Transceivery LoRa Semtech LR11xx implementują bezpieczne uruchamianie (secure boot) z użyciem podpisów cyfrowych, ale stosują niestandardowy algorytm haszujący podatny na ataki drugiego preimage. Atakujący z fizycznym dostępem do urządzenia może wygenerować złośliwy obraz firmware'u z kolizją hasza, omijając weryfikację secure boot i instalując nieautoryzowane oprogramowanie.
- CVE-2025-14858Średnie
Transceivery LoRa Semtech LR11xx z wczesnymi wersjami firmware'u mają podatność na ujawnienie informacji w funkcji walidacji firmware'u. Po wydaniu polecenia sprawdzenia poprawności firmware'u przez interfejs SPI, ostatni odszyfrowany blok pozostaje w pamięci, co pozwala atakującemu z dostępem do SPI na odczytanie odszyfrowanego firmware'u.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS