DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
DENX U-Boot: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-09-29
Ein Angreifer kann mehrere Schwachstellen in DENX U-Boot ausnutzen, um den Speicher zu beschädigen, Denial-of-Service-Zustände herbeizuführen oder andere, nicht näher spezifizierte Angriffe zu starten.
01
beschreibt (8)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-74225US | high7.1 | — | ||
U-Boot before 2026.10-rc5 contains out-of-bounds memory access in dhcp6_parse_options() that fails to validate SERVERID and CLIENTID option lengths from DHCPv6 packets. Attackers o… | ||||
| CVE-2026-74222US | high8.2 | — | ||
U-Boot before 2026.10-rc5 contains a use-after-free vulnerability in the httpc_recv_cb() function within the lwIP wget implementation. When HTTP data storage fails, the callback fr… | ||||
| CVE-2026-74221US | high8.2 | — | ||
U-Boot before 2026.10-rc5 contains a buffer overflow in nfs_readlink_reply() function in net/nfs-common.c when processing NFS server responses. A malicious NFS server can send craf… | ||||
| CVE-2026-74220US | high8.2 | — | ||
U-Boot before 2026.10-rc5 contains a buffer overflow in nfs_read_reply() function in net/nfs-common.c that allows attackers to corrupt memory by supplying crafted NFS READ reply le… | ||||
| CVE-2026-71974US | medium4.8 | — | ||
U-Boot before 2026.10-rc3 contains an out-of-bounds write vulnerability in read_slotted_partition() that fails to validate image size against partition bounds. Attackers with physi… | ||||
| CVE-2026-71973US | medium5.2 | — | ||
U-Boot before 2026.10-rc4 contains an integer overflow vulnerability in sqfs_read_directory_table() function when allocating the directory table buffer. Attackers can supply a craf… | ||||
| CVE-2026-71972US | medium5.9 | — | ||
U-Boot through 2026.10-rc5 contains an out-of-bounds write vulnerability in the video_display_rle8_bitmap function in drivers/video/video_bmp.c. Attackers can supply a crafted RLE8… | ||||
| CVE-2026-71971US | high8.2 | — | ||
U-Boot before 2026.10-rc3 with CONFIG_IP_DEFRAG enabled contains an out-of-bounds write vulnerability in the __net_defragment() function in net/net.c. Remote attackers can send a c… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- GitHub Security Advisory GHSA-c7vr-vjm2-3grc vom 2026-09-29external
- Commit u-boot/u-boot@04ca915 vom 2026-09-29external
- Commit u-boot/u-boot@0bbf098 vom 2026-09-29external
- Commit u-boot/u-boot@1c0aff3 vom 2026-09-29external
- Commit u-boot/u-boot@20209a6 vom 2026-09-29external
- Commit u-boot/u-boot@2d94618 vom 2026-09-29external
- Commit u-boot/u-boot@35432ef vom 2026-09-29external
- Commit u-boot/u-boot@5201e83 vom 2026-09-29external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan