Fehler im MCU-Firmware-Update konnte Ledger Nano X, Flex und Stax dauerhaft lahmlegen

Ledgers Sicherheitsbulletin LSB-021 beschreibt einen Fehler im Update-Prozess der MCU-Firmware von Ledger Nano X, Flex und Stax. Während eines Updates übernimmt der Bootloader vom Host-Computer eine reset_handler-Adresse, die dem Gerät mitteilt, wo die Ausführung nach Abschluss des Flashens fortgesetzt werden soll. Laut Ledger prüfte der Bootloader diesen Wert nicht.

Ledger erklärt, dass eine präparierte Adresse entweder auf ungültigen Speicher oder auf vom Angreifer kontrollierten Code verweisen konnte. Im ersten Fall konnte das Gerät beim Start in einen nicht behebbaren Fehlerzustand geraten: Beide externen Schnittstellen reagieren nicht mehr, und laut dem Bulletin lässt sich das Gerät ohne Spezialwerkzeug und Zugriff auf Werksebene nicht wiederherstellen. Ledger führt den Fehler auf fehlende grundlegende Prüfungen wie Bereichs-, Ausrichtungs- und Signaturprüfung zurück und erklärt, dass sich die Auswirkungen auf die Funktionsfähigkeit des Geräts beschränken und die Guthaben der Kunden zu keinem Zeitpunkt gefährdet waren.

Ledger erklärt, das Problem behoben zu haben, indem das Feld reset_handler strikt validiert und der Befehl Teil des signierten Kommunikationsablaufs wurde, und zwar in der Firmware Nano X 2.4.2, Flex 1.2.2, Stax 1.6.2 und späteren Versionen. Gemeldet wurde das Problem von Guanxing Wen über Ledgers Bug-Bounty-Programm.

Ledger veröffentlichte LSB-021 am 10. Januar 2025; das Bulletin nennt weder Melde- noch Korrekturdaten. Am 19. Mai 2026 veröffentlichte VulnCheck CVE-2025-15645 für denselben Fehler und beschreibt ihn als Denial-of-Service-Problem, das physischen Zugriff erfordert, mit der Einstufung „mittel“, betroffen sind Nano X vor 2.4.2, Flex vor 1.2.2 und Stax vor 1.6.2.

Was Ledger empfiehlt:

• Halten Sie die Firmware des Geräts auf dem neuesten Stand.