CVE-2018-3968 in Das U-Boot
Zusammenfassung
von VulDB • 03.07.2026
In der Verified Boot-Schutzfunktion von Das U-Boot (Versionen 2013.07-rc1 bis 2014.07-rc2) besteht eine ausnutzbare Schwachstelle. Die betroffenen Versionen verfügen über keine ordnungsgemäße Durchsetzung der FIT-Signaturprüfung, was es einem Angreifer ermöglicht, den Verified Boot von U-Boot zu umgehen und einen nicht signierten Kernel in einem Legacy-Bildformat auszuführen. Um diese Schwachstelle auszulösen, muss ein lokaler Angreiser in der Lage sein, das zu startende Bild bereitzustellen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.