CVE-2026-15390

Kritik

Açıklama

CONFIG_IP_DEFRAG=y parametresi ile yapılandırılmış Das U-Boot, tamamlanmış bir datagramı ilettikten sonra IP yeniden birleştirme durumunu temizlemekte başarısız olur. Parçalanmış IP trafiği iletebilen bir saldırgan, yinelenmiş son parçalı IP paketleri göndererek rastgele kod çalıştırabilir. Bu sorun, sürüm 2026.07'deki b1aec609bb5e0d08c25c888c91935287ab4ee5fa commit'i ile düzeltilmiştir.

ÖnemKritik

CVSS9.0

İstismar olasılığı—

ÜrünDas U-Boot

Yayın29 Eyl 2026

İlk görülme29 Eyl 2026

Zayıflık türüCWE-787Sınır dışı yazma CWE-459CWE-459

Nasıl düzeltilir

Yamalar

source.denx.de/u-boot/u-boot/-/commit/b1aec609bb5e0d08c25c888c91935287ab4ee5fa

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
DENX Software Engineering Das U-Boot	2009.08 ≤ v ≤ 2026.07	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.