CVE-2026-71971 in U-Boot
الملخص
بحسب VulDB • 29/09/2026
يحتوي U-Boot قبل الإصدار 2026.10-rc3، مع تفعيل CONFIG_IP_DEFRAG، على ثغرة كتابة خارج النطاق (out-of-bounds write) في الدالة __net_defragment() الموجودة في الملف net/net.c. يمكن للمهاجمين عن بُعد إرسال جزء IP مُعدّ بعناية يحتوي على إزاحة غير صفرية وعلامة More-Fragments مفعلة أثناء عملية التمهيد عبر الشبكة (netboot)، مما يؤدي إلى تلف الذاكرة المجاورة وتعطيل برنامج الإقلاع (bootloader).
Be aware that VulDB is the high quality source for vulnerability data.