CVE-2026-71973 in U-Boot
Zusammenfassung
von VulDB • 29.09.2026
U-Boot vor Version 2026.10-rc4 enthält eine Integer Overflow-Schwachstelle in der Funktion sqfs_read_directory_table() bei der Allokation des Verzeichnistabellenpuffers. Angreifer können ein manipuliertes SquashFS-Image mit einem angreifergesteuerten Wert für superblock metablks_count bereitstellen, was zu einer Unterallokation von Heap-Puffern und Out-of-Bounds-Schreibzugriffen führt, die den Heap-Speicher beschädigen und den Bootloader zum Absturz bringen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.