Безопасность 14 октября 2026, 12:11 МСК

Bi.Zone нашла уязвимость в микроконтроллерах Microchip SAMA5D4, позволяющую обойти secure boot

Специалисты Bi.Zone обнаружили в процессоре Microchip SAMA5D4 уязвимость CVE-2026-18349 с оценкой 7,3 по CVSS 4.0.

Процессор применяется в медицинских мониторах, медиатерминалах, системах контроля доступа, умных домах, промышленном оборудовании и популярных моделях POS-терминалов. Эксплуатация позволяет обойти механизм безопасной загрузки secure boot, извлечь ключи шифрования прошивки и получить доступ к исполняемому коду и другим данным на устройстве.

Информацию передали производителю в рамках ответственного разглашения. Microchip приняла меры и опубликовала уведомление. Уязвимость также внесена в российскую базу как BDU:2026-14452.

По словам руководителя Bi.Zone ESSA Юрия Купашева, такие ошибки опасны, поскольку позволяют воздействовать на код устройства ещё до запуска операционной системы. Продукты Microchip используют более 100 тыс. компаний по всему миру.

• CVE-2026-18349, CVSS 4.0 — 7,3
• Затронут процессор SAMA5D4
• Microchip опубликовала уведомление