CVE-2026-29008
Təsvir
U-Boot 2026.04-rc3 versiyasına qədər tcp_rx_state_machine() funksiyasında (net/tcp.c) tam ədəd aşağı daşması zəifliyi mövcuddur ki, bu da şəbəkəyə bitişik hücumçuya manipulyasiya edilmiş data offset sahəsi olan, payload_len dəyərinin mənfi olmasına səbəb olan düzgün formatlaşdırılmamış TCP SYN+ACK paketi göndərməklə bootloader-in çökməsinə imkan verir. TCP_SYN_SENT emal edicisi tcp_seg_in_wnd() yoxlamasını çağırmadan tcp_rx_user_data() funksiyasını çağırdıqda, mənfi payload_len dəyəri gizli şəkildə böyük işarəsiz tam ədədə (məs., 0xFFFFFFD8) çevrilir və store_block() daxilində memcpy() funksiyasına ötürülür, nəticədə cihazın yüklənməsinin qarşısını alan dərhal çökmə baş verir və CONFIG_LMB deaktiv olduqda yaddaş korrupsiyasına imkan yarada bilər.
Necə düzəltmək olar
- denx u-boot2026.04 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| denx u-boot | v < 2026.04, 2026.04 | 2026.04 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.