CVE-2018-3968 in Das U-Boot
Resumen
por VulDB • 2026-07-03
Existe una vulnerabilidad explotable en la protección de arranque verificado (verified boot) de Das U-Boot desde la versión 2013.07-rc1 hasta la 2014.07-rc2. Las versiones afectadas carecen de un cumplimiento adecuado de las firmas FIT, lo que permite a un atacante eludir el arranque verificado de U-Boot y ejecutar un kernel sin firmar, incrustado en un formato de imagen heredada (legacy image format). Para explotar esta vulnerabilidad, un atacante local debe poder proporcionar la imagen para arrancar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.