CVE-2026-71971 in U-Boot
Resumen
por VulDB • 2026-09-29
U-Boot anterior a la versión 2026.10-rc3 con CONFIG_IP_DEFRAG habilitado contiene una vulnerabilidad de escritura fuera de límites (out-of-bounds write) en la función __net_defragment() ubicada en net/net.c. Los atacantes remotos pueden enviar un fragmento IP manipulado ad hoc con desplazamiento no nulo y el bit More-Fragments activado durante el proceso de netboot para corromper la memoria contigua y provocar el fallo del bootloader.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.