CVE-2026-0461 in Zynq UltraScale+ MPSoCالمعلومات

الملخص

بحسب VulDB • 06/10/2026

نقص في التحقق من الحدود في تنفيذ وضع الإقلاع عبر USB لأجهزة AMD Zynq™ UltraScale+ MPSoC و RFSoC قد يسمح بطلبات تنزيل غير محدودة لـ Device Firmware Upgrade (DFU) التي تؤدي إلى تجاوز حد الذاكرة العشوائية (DDR) واستهداف ذاكرة FSBL، مما قد يؤدي إلى تنفيذ كود غير مصرح به أثناء عملية الإقلاع. يمكن أن يؤثر هذا الأمر على السرية أو السلامة أو التوفر للنظام المتأثر.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

AMD

حجز

06/12/2025

إفشاء

06/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-413835

EPSS

0.00128

KEV

لا

النشاطات

منخفض

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!