Menurut pengumuman keselamatan rasmi Ledger (LSB 023), terdapat kelemahan penjejakan arahan dalam Ledger Secure SDK: hos boleh menghantar arahan APDU baru semasa pengguna sedang mengkaji parameter tanda tangan di skrin peranti, menyebabkan kandungan tanda tangan sebenar tidak sepadan dengan kandungan yang dipaparkan di skrin, membentuk kelemahan keselamatan "Time-of-Check to Time-of-Use" (TOCTOU) yang klasik (CWE-362). Kelemahan ini diperkenalkan pada Ogos 2025 dan mempengaruhi aplikasi yang dibina berdasarkan Ledger Secure SDK versi v26.6.0 dan lebih rendah; firmware peranti itu sendiri tidak terjejas. Ledger menyatakan bahawa pada masa ini tiada bukti yang menunjukkan kelemahan ini telah dimanfaatkan secara praktikal.
Ledger Mengungkap Kerentanan Interleaving Perintah SDK, Pembaikan Telah Selesai
TechFlowKongsi
Ringkasan
Ledger telah mengumumkan kerentanan interleaving perintah dalam Secure SDK-nya, yang mempengaruhi aplikasi yang dibina pada versi v26.6.0 dan lebih awal. Kelemahan ini, yang boleh membenarkan hos menyuntik perintah APDU tanpa kebenaran semasa pengesahan pengguna, telah diperbaiki sebelum tempoh semakan regulasi CFT. Isu ini—yang diklasifikasikan sebagai kerentanan TOCTOU—tidak memberi kesan kepada firmware peranti. Ledger menyatakan tiada bukti eksploitasi di dunia nyata. Tindakan pantas syarikat ini datang ketika aset berisiko menarik perhatian semula di tengah kerangka regulasi yang berubah.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.