Bi.Zone предупреждает об уязвимости в Microchip
Специалисты Bi.Zone Embedded Systems Security Assessment обнаружили уязвимость высокого уровня критичности в микроконтроллерах Microchip. Уязвимость (CVE-2026-18349, BDU:2026-14452) с оценкой 7,3 по шкале CVSS 4.0 найдена в процессоре SAMA5D4. Он применяется в устройствах с воспроизведением видео и графики: медицинских мониторах, медиатерминалах, системах контроля доступа, умных домах, промышленном оборудовании и популярных моделях POS-терминалов. Об этом CNews сообщили представители Bi.Zone.
Продукты Microchip используют более 100 тыс. компаний по всему миру.
Эксплуатация уязвимости позволяет злоумышленнику обойти механизм безопасной загрузки secure boot, извлечь ключи шифрования прошивки и получить доступ к исполняемому коду, а также к другим пользовательским данным, которые хранятся на устройстве. Информация была направлена вендору в рамках процедуры ответственного разглашения.
