CVE-2026-29009
Açıklama
CONFIG_CMD_NFS etkinleştirildiğinde, 2026.07-rc2 öncesindeki U-Boot, nfs_readlink_reply() (net/nfs-common.c) fonksiyonunda bir arabellek taşması zafiyeti içermektedir; bu durum, kötü niyetli veya ele geçirilmiş bir NFS sunucusunun, kümülatif uzunluk doğrulaması yapılmadan eklenen birden fazla göreceli sembolik bağlantı hedefi döndürerek 2048 baytlık nfs_path_buff arabelleğini taşırmasına olanak tanır. Saldırganlar, nfs_server_ip, nfs_server_mount_port, nfs_server_port, nfs_our_port, nfs_state ve rpc_id dahil olmak üzere bitişik BSS değişkenlerini bozmak için her biri yaklaşık 1100 bayt olan göreceli sembolik bağlantı hedefleri içeren iki veya daha fazla READLINK yanıtı gönderebilir; bu da potansiyel olarak bellek bozulmasına ve NFS istemci durum makinesi üzerinde kontrole yol açabilir.
Nasıl düzeltilir
- denx u-boot2026.04 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| denx u-boot | v < 2026.04, 2026.04 | 2026.04 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.