PT-2026-42020 · Ledger · Ledger Flex+2

Guanxing Wen + 1 · Publicado 2026-05-19 · Atualizado 2026-05-20 · CVE-2025-15645

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Ledger Nano X (versões afetadas não especificadas) Ledger Flex (versões afetadas não especificadas) Ledger Stax (versões afetadas não especificadas)

Descrição Um problema de negação de serviço existe no processo de atualização do firmware do MCU. A falha é causada pela falta de validação do parâmetro reset handler durante a gravação do firmware. Um invasor pode fornecer um endereço reset handler manipulado que aponta para a memória inválida ou código controlado pelo invasor, fazendo com que o dispositivo entre em um estado de falha irrecuperável durante a inicialização, resultando na perda permanente de operabilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-1284

Identificadores relacionados

CVE-2025-15645

Produtos afetados

Ledger Flex

Ledger Nano S

Ledger Stax

Referências · 7

• https://vulncheck.com/advisories/ledger-nano-x-flex-stax-mcu-firmware-update-denial-of-service · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-15645 · Nota de Segurança
• https://t.me/CVEtracker/54290 · Publicação no Telegram
• https://t.me/cveNotify/164222 · Publicação no Telegram
• https://ledger.com/security-bulletin · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2056870171864613375 · Publicação no Twitter
• https://donjon.ledger.com/lsb/021 · Aviso do Fabricante