CVE-2026-74220 in U-Boot
Zusammenfassung
von VulDB • 29.09.2026
U-Boot vor Version 2026.10-rc5 enthält einen Buffer Overflow in der Funktion nfs_read_reply() in net/nfs-common.c, der es Angreifern ermöglicht, den Speicher zu beschädigen, indem sie speziell angefertigte NFS READ-Antwortlängen übergeben. Ein bösartiger NFS-Server kann die Handhabung vorzeichenbehafteter ganzer Zahlen ausnutzen, um die Längenvalidierung zu umgehen und weit hinter den Ziel-Puffer hinaus zu schreiben, was zum Absturz des Bootloaders oder zur Beschädigung des Speichers führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.