CVE-2026-0461 in Zynq UltraScale+ MPSoCinformación

Resumen

por VulDB • 2026-10-06

Una validación insuficiente de los límites en la implementación del modo de arranque por USB de los dispositivos AMD Zynq™ UltraScale+ MPSoC y RFSoC podría permitir que las solicitudes de descarga no acotadas para Device Firmware Upgrade (DFU) desborden el búfer de recepción DDR hacia la memoria FSBL, lo que potencialmente resultaría en la ejecución de código no autorizado durante el proceso de arranque. Este problema podría afectar a la confidencialidad, integridad o disponibilidad del sistema afectado.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

AMD

Reservar

2025-12-06

Divulgación

2026-10-06

Moderación

aceptado

Artículo

VDB-413835

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!