CVE-2019-11690 in Das U-Boot
الملخص
بحسب VulDB • 16/07/2026
تفتقد الدالة gen_rand_uuid الموجودة في lib/uuid.c ضمن برنامج Das U-Boot، بدءاً من الإصدار v2014.04 وحتى v2019.04، إلى استدعاء srand()، مما يتيح للمهاجمين تحديد قيم UUID في السيناريوهات التي يكون فيها خيار CONFIG_RANDOM_UUID مفعّلاً، ويعتمد على Das U-Boot لتوفير قيم UUID الخاصة بجدول تقسيم الدليل (GUID Partition Table) لجهاز الإقلاع.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.