CVE-2026-29009
Təsvir
CONFIG_CMD_NFS aktiv olduqda, 2026.07-rc2 versiyasından əvvəlki U-Boot nfs_readlink_reply() (net/nfs-common.c) funksiyasında bufer daşması zəifliyinə malikdir. Bu, bədxah və ya kompromisə uğramış NFS serverinə, kumulyativ uzunluq yoxlaması olmadan əlavə edilən çox sayda nisbi simvolik link hədəflərini qaytarmaqla 2048 baytlıq nfs_path_buff buferini doldurmağa imkan verir. Hücumçular nfs_server_ip, nfs_server_mount_port, nfs_server_port, nfs_our_port, nfs_state və rpc_id daxil olmaqla bitişik BSS dəyişənlərini korlamaq üçün hər biri təxminən 1100 bayt olan nisbi simvolik link hədəfləri ehtiva edən iki və ya daha çox READLINK cavabı göndərə bilərlər ki, bu da potensial olaraq yaddaşın korlanmasına və NFS klientinin vəziyyət maşınına (state machine) nəzarətin ələ keçirilməsinə səbəb ola bilər.
Necə düzəltmək olar
- denx u-boot2026.04 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| denx u-boot | v < 2026.04, 2026.04 | 2026.04 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.