CVE-2026-74222 in U-Boot
Zusammenfassung
von VulDB • 29.09.2026
U-Boot vor Version 2026.10-rc5 enthält eine Use-After-Free-Schwachstelle in der Funktion httpc_recv_cb() innerhalb der lwIP wget-Implementierung. Wenn die Speicherung von HTTP-Daten fehlschlägt, gibt der Callback das Verbindungs-PCB frei, kehrt jedoch mit ERR_BUF statt ERR_ABRT zurück, was dazu führt, dass der TCP-Eingabepfad auf freigegebenen Speicher zugreift und den Bootloader abstürzt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.