CVE-2026-71971
Yüksek
Açıklama
CONFIG_IP_DEFRAG etkinleştirilmiş olan 2026.10-rc3 öncesindeki U-Boot, net/net.c dosyasındaki __net_defragment() fonksiyonunda bir sınır dışı yazma (out-of-bounds write) zafiyeti içermektedir. Uzaktaki saldırganlar, netboot sırasında sıfır olmayan ofset ve More-Fragments bayrağı ayarlanmış özel olarak hazırlanmış bir IP parçası göndererek komşu belleği bozabilir ve önyükleyiciyi çökertebilir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünU-boot
Yayın29 Eyl 2026
İlk görülme29 Eyl 2026
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Güncelleyin
- u-boot u-boot2026.10-rc3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| u-boot u-boot | v < 2026.10-rc3 | 2026.10-rc3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.