CVE-2018-3968 in Das U-Boot
Résumé
par VulDB • 03/07/2026
Une vulnérabilité exploitable existe dans la protection de démarrage vérifié (verified boot) de Das U-Boot, des versions 2013.07-rc1 à 2014.07-rc2. Les versions concernées ne garantissent pas correctement l'application des signatures FIT, ce qui permet à un attaquant de contourner le démarrage vérifié d'U-Boot et d'exécuter un noyau non signé, intégré dans un format d'image legacy. Pour exploiter cette vulnérabilité, un attaquant local doit pouvoir fournir l'image à démarrer.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.