Pengutronix RAUC 安全漏洞

Pengutronix RAUC是Pengutronix组织的一个可为嵌入式Linux系统提供自动更新的软件。

Pengutronix RAUC update 存在安全漏洞，该漏洞源于install.c模块有一个检查使用时间漏洞，在重新打开更新文件进行安装之前对更新文件进行签名验证。能够在更新文件被重新打开之前修改更新文件的攻击者可利用该漏洞可以在设备上安装任意代码。