Ledger discloses SDK command interleaving vulnerability, fix completed.

AI 摘要

一句话摘要: Ledger Secure SDK存在命令交错漏洞，已修复，未发现被利用。 关键事实: 漏洞为TOCTOU类型（CWE-362），影响SDK v26.6.0及更早版本，固件不受影响，无主动利用证据。 涉及主体: Ledger, Ledger Secure SDK, TechFlow 可能影响: 削弱用户对硬件钱包显示内容与签名一致性的信任，可能促使开发者升级SDK并加强审计，对DeFi和托管场景构成潜在风险。 是否值得继续跟踪: 是，因为涉及硬件钱包核心安全机制，后续若发现利用案例或影响范围扩大，将引发行业安全标准更新。 噪音/炒作风险: 低，漏洞细节明确，官方已披露并修复，无夸大成分，属于实质性安全公告。