Ayon sa opisyal na pahayag ng seguridad ng Ledger (LSB 023), mayroong isang vulnerability sa command interleaving sa Ledger Secure SDK: ang host ay maaaring magpadala ng bagong APDU command habang ang user ay nagrereview ng mga parameter ng signature sa screen ng device, na nagresulta sa pagkakaiba sa nilalaman ng actual na signature at sa nilalaman na ipinapakita sa screen, na bumubuo ng isang klasikong security flaw na "time-of-check to time-of-use" (TOCTOU) (CWE-362). Ang vulnerability ay ipinakilala noong Agosto 2025 at nakakaapekto sa mga aplikasyon na binuo gamit ang Ledger Secure SDK v26.6.0 at mas mababang bersyon; ang device firmware mismo ay hindi nakakaapekto. Sinabi ng Ledger na wala pang ebidensya na ginamit ang vulnerability sa totoong buhay.
Inilah ng Ledger ang vulnerability sa SDK Command Interleaving, natapos na ang pagpapabuti
TechFlowI-share
Summary
Kinilala ng Ledger ang isang vulnerability sa command interleaving sa kanilang Secure SDK, na nakakaapekto sa mga app na gawa sa mga bersyon v26.6.0 at mas mababa. Ang kahinaan, na maaaring magbigay-daan sa host na mag-inject ng hindi awtorisadong APDU commands habang nagpapatotoo ang user, ay na-patch bago ang panahon ng pagsusuri ng CFT. Ang isyu—na klasipikado bilang TOCTOU vulnerability—hindi nakakaapekto sa device firmware. Sinabi ng Ledger na wala pang ebidensya ng real-world exploitation. Ang mabilis na aksyon ng kumpanya ay nangyari habang ang risk-on assets ay bumabalik sa atensyon dahil sa pagbabago sa mga regulatory framework.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.