CVE-2019-11690 in Das U-Boot
Résumé
par VulDB • 26/06/2026
gen_rand_uuid dans lib/uuid.c de Das U-Boot v2014.04 à v2019.04 ne comporte pas d'appel srand, ce qui permet aux attaquants de déterminer les valeurs UUID lorsque CONFIG_RANDOM_UUID est activé et que Das U-Boot est utilisé pour fournir les valeurs UUID (GUID) des tables de partition GPT du périphérique amorçable.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.