CVE-2026-71973
Orta
Açıklama
2026.10-rc4 öncesindeki U-Boot, dizin tablosu tamponu tahsis edilirken sqfs_read_directory_table() fonksiyonunda bir tam sayı taşması zafiyeti içermektedir. Saldırganlar, saldırgan tarafından kontrol edilen bir superblock metablks_count değerine sahip özel olarak hazırlanmış bir SquashFS imajı sağlayarak yığın tamponunun eksik tahsis edilmesine ve sınır dışı yazmalara neden olabilir; bu durum yığın belleğinin bozulmasına ve önyükleyicinin çökmesine yol açar.
ÖnemOrta
CVSS5.2
İstismar olasılığı—
ÜrünU-boot
Yayın29 Eyl 2026
İlk görülme29 Eyl 2026
Zayıflık türüCWE-190Tamsayı taşması
Nasıl düzeltilir
Güncelleyin
- u-boot u-boot2026.10-rc4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| u-boot u-boot | v < 2026.10-rc4 | 2026.10-rc4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.