Согласно официальному безопасному уведомлению Ledger (LSB 023), в Ledger Secure SDK существует уязвимость, связанная с конфликтом команд: хост-устройство может отправить новую команду APDU в то время, когда пользователь проверяет параметры подписи на экране устройства, что приводит к несоответствию между фактическим содержимым подписи и тем, что отображается на экране, создавая типичную уязвимость безопасности "время проверки — время использования" (TOCTOU) (CWE-362). Эта уязвимость была введена в августе 2025 года и затрагивает приложения, построенные на основе Ledger Secure SDK версии v26.6.0 и более ранних версий; сама прошивка устройства не затронута. Ledger заявляет, что на данный момент нет доказательств того, что эта уязвимость была использована на практике.
Ledger раскрывает уязвимость перекрестного выполнения команд SDK, исправления завершены
TechFlowПоделиться
Сводка
Ledger объявил о уязвимости перекрытия команд в своем Secure SDK, затрагивающей приложения, построенные на версиях v26.6.0 и более ранних. Эта уязвимость, которая могла позволить хосту внедрять неавторизованные APDU-команды во время проверки пользователя, была устранена до начала регуляторного периода проверки CFT. Проблема, классифицируемая как уязвимость TOCTOU, не влияет на прошивку устройства. Ledger заявил, что нет доказательств реального использования этой уязвимости. Быстрые действия компании происходят на фоне возобновившегося внимания к активам с высоким уровнем риска на фоне изменяющихся регуляторных рамок.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.