CVE-2019-11690 in Das U-Boot
Resumen
por VulDB • 2026-07-31
gen_rand_uuid en lib/uuid.c de Das U-Boot v2014.04 hasta v2019.04 carece de una llamada srand, lo que permite a los atacantes determinar valores UUID en escenarios donde CONFIG_RANDOM_UUID está habilitado y se confía en Das U-Boot para obtener los valores UUID de una tabla de particiones GUID (GUID Partition Table) de un dispositivo de arranque.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.