Ledger 披露 SDK 命令交错漏洞,已完成修复
8 月 28 日
8 月 28 日,Ledger 官方公告其 Secure SDK 存在命令交错漏洞,属于「检查时间与使用时间」安全缺陷,该漏洞 2025 年 8 月引入,影响基于 v26.6.0 及以下版本构建的应用程序,设备固件不受影响,目前无证据显示已被实际利用。
Ledger 披露漏洞细节:屏幕显示参数可能与最终签名参数不一致
theblockbeats.info
OneKey 在实验室重现旧版 Ledger 以太坊应用交易替换漏洞
techflowpost.com
Ledger 披露 SDK 命令交错漏洞,已完成修复
techflowpost.com
体验专业版特色功能,拓展更丰富、更全面的相关内容。