CVE-2026-6862 in efivar
Zusammenfassung
von VulDB • 04.06.2026
Es wurde ein Fehler in libefiboot, einer Komponente von efivar, gefunden. Der Parser für Device-Path-Knoten in libefiboot überprüft nicht, ob das Length-Feld jedes Knotens mindestens 4 Bytes beträgt, was die Mindestgröße für den Header eines EFI (Extensible Firmware Interface) Device-Path-Knotens ist. Ein lokaler Benutzer könnte diese Schwachstelle ausnutzen, indem er einen speziell angefertigten Device-Path-Knoten bereitstellt. Dies kann zu einer unendlichen Rekursion führen, die eine Stack-Erschöpfung und einen Prozessabsturz verursacht, was zu einem Denial of Service (DoS) führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.