CVE-2025-70290
Kritik
Açıklama
Denx U-Boot 2026.04 öncesi sürümlerinde bir sorun keşfedildi. ZFS dosya sistemi desteğindeki bir tamsayı taşması güvenlik açığı, hatalı biçimlendirilmiş disk üstü meta verileri tarafından tetiklenebilir. Sorun, yanlış bellek ayırmayı ve ardından sınırların dışında bellek erişimini yol açabilir; bu da önyükleme işlemi sırasında çökmeye veya rastgele kod çalıştırmaya neden olabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünU-Boot
Yayın26 Ağu 2026
İlk görülme26 Ağu 2026
Zayıflık türüCWE-787Sınır dışı yazmaCWE-190Tamsayı taşması
Nasıl düzeltilir
Güncelleyin
- Denx U-Boot2026.04 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Denx U-Boot | Aralık belirtilmemiş | 2026.04 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.