De acordo com o aviso de segurança oficial da Ledger (LSB 023), o Ledger Secure SDK apresenta uma vulnerabilidade de interleaving de comandos: o host pode enviar novos comandos APDU enquanto o usuário está revisando os parâmetros de assinatura na tela do dispositivo, resultando em uma inconsistência entre o conteúdo real assinado e o exibido na tela, formando uma falha de segurança típica "Time-of-Check to Time-of-Use" (TOCTOU) (CWE-362). Essa vulnerabilidade foi introduzida em agosto de 2025 e afeta aplicativos construídos com versões do Ledger Secure SDK v26.6.0 e inferiores; o firmware do dispositivo em si não é afetado. A Ledger afirma que, até o momento, não há evidências de que essa vulnerabilidade tenha sido explorada.
Ledger divulga vulnerabilidade de intercalamento de comandos SDK, correções concluídas
TechFlowCompartilhar
Resumo
A Ledger anunciou uma vulnerabilidade de intercalamento de comandos em seu Secure SDK, afetando aplicativos construídos nas versões v26.6.0 e anteriores. A falha, que poderia permitir que um host injetasse comandos APDU não autorizados durante a verificação do usuário, foi corrigida antes do período de revisão regulatória da CFT. O problema—classificado como uma vulnerabilidade TOCTOU—não afeta o firmware do dispositivo. A Ledger afirmou que não há evidências de exploração no mundo real. A ação rápida da empresa ocorre enquanto ativos de risco atraem nova atenção amid mudanças nos quadros regulatórios.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.