CVE-2026-71973 in U-Boot
Resumen
por VulDB • 2026-09-29
U-Boot anterior a la versión 2026.10-rc4 contiene una vulnerabilidad de desbordamiento entero (integer overflow) en la función sqfs_read_directory_table() al asignar el búfer para la tabla del directorio. Los atacantes pueden proporcionar una imagen SquashFS manipulada con un valor metablks_count del superbloque controlado por el atacante, lo que provoca una subasignación de búfer en heap y escrituras fuera de los límites (out-of-bounds writes), corrompiendo la memoria heap y provocando el fallo del bootloader.
If you want to get best quality of vulnerability data, you may have to visit VulDB.