セキュリティポータルに戻る
Trezor T Bootloader firmware update retry could skip header checks
報告日:September 29, 2026
During a firmware update, the bootloader could be made to install a different firmware from the one it had checked. This only affected unreleased code and was fixed before release.
報告者 Adesh Kolte
報酬 1000 USD
修正済みの脆弱性
コミュニティからの報告により、調査を行い、問題を解決しました。あなたのセキュリティは常に最優先です。
- E-shop referral discount could be applied to eGift card purchases2026年9月16日
- Authenticity proofs not bounded to their secure element on TS72026年8月16日
- Monero payment ID could be signed without being shown2026年8月13日
- Missing bounds check in JPEG image decoding2026年8月12日
- Stellar signer weight not shown when adding a signer2026年8月8日
- E-shop eGift card amount could be set outside the allowed values2026年8月7日