Ledger 披露 SDK 命令交错漏洞，已完成修复

AI 摘要

Ledger 发布安全公告称其 Secure SDK 存在命令交错漏洞，用户审查签名参数时攻击者可发送新 APDU 命令，导致实际签名内容与显示不一致（TOCTOU 缺陷）。该漏洞于 2025 年 8 月引入，影响 v26.6.0 及以下版本构建的应用，设备固件不受影响，目前无利用证据，已完成修复。