DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
DENX U-Boot: Mehrere Schwachstellen ermöglichen Codeausführung und DoS
Advisory ansehen veröffentlicht 2026-08-26
Ein Angreifer kann mehrere Schwachstellen in DENX U-Boot ausnutzen, um möglicherweise beliebigen Code auszuführen oder einen Denial-of-Service-Zustand herbeizuführen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-70293US | — | — | ||
An issue was discovered in Denx U-Boot before 2026.04. An integer overflow vulnerability exists in function ext4fs_get_bgdtable, the size calculation can lead to under allocation a… | ||||
| CVE-2025-70290US | — | — | ||
An issue was discovered in Denx U-Boot before 2026.04. An integer overflow vulnerability in the ZFS filesystem support can be triggered by malformed on-disk metadata. The issue may… | ||||
| CVE-2025-70291US | — | — | ||
| CVE-2025-70292US | — | — | ||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- GitHub Security Advisory GHSA-J2XX-GRH4-4P3Q vom 2026-08-26external
- GitHub Security Advisory GHSA-jgm9-xpcw-hqh9 vom 2026-08-26external
- Denx U-Boot Project vom 2026-08-26external
- Ubuntu Security Notice USN-8884-1 vom 2026-10-06external
- WID-SEC-W-2026-3052 - CSAF Versionself
- WID-SEC-2026-3052 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan