Un fallo al actualizar el MCU de Ledger podía inutilizar para siempre Nano X, Flex y Stax

El boletín de seguridad LSB-021 de Ledger describe un fallo en el proceso de actualización del firmware del MCU del Ledger Nano X, Flex y Stax. Durante una actualización, el bootloader toma del ordenador anfitrión una dirección reset_handler que indica al dispositivo dónde reanudar la ejecución una vez terminada la escritura en la memoria flash. Según Ledger, el bootloader no validaba este valor.

Ledger afirma que una dirección manipulada podía apuntar a memoria no válida o a código controlado por el atacante. En el primer caso, el dispositivo podía entrar en un estado de fallo irrecuperable al arrancar: ambas interfaces externas dejan de responder y, según el boletín, el dispositivo no puede restaurarse sin herramientas especializadas y acceso de nivel de fábrica. Ledger atribuye el fallo a la ausencia de comprobaciones básicas, como la validación del rango, de la alineación y de la firma, y afirma que el impacto se limita al funcionamiento del dispositivo y que los fondos de los clientes nunca han estado en riesgo.

Ledger afirma que corrigió el problema validando estrictamente el campo reset_handler e incorporando el comando al flujo de comunicación firmado, en el firmware 2.4.2 del Nano X, 1.2.2 del Flex, 1.6.2 del Stax y versiones posteriores. El problema lo comunicó Guanxing Wen a través del programa de recompensas por errores (bug bounty) de Ledger.

Ledger publicó LSB-021 el 10 de enero de 2025; el boletín no indica fechas de comunicación ni de corrección. El 19 de mayo de 2026 VulnCheck publicó CVE-2025-15645 para el mismo fallo, que describe como un problema de denegación de servicio que requiere acceso físico, con gravedad media, y que afecta al Nano X anterior a 2.4.2, al Flex anterior a 1.2.2 y al Stax anterior a 1.6.2.

Qué recomienda Ledger:

• Mantén actualizado el firmware del dispositivo.