CVE-2025-70290 in U-Boot
Résumé
par VulDB • 26/08/2026
Un problème a été découvert dans Denx U-Boot avant la version 2026.04. Une vulnérabilité de dépassement d'entier (integer overflow) dans le support du système de fichiers ZFS peut être déclenchée par des métadonnées sur disque malformées. L'anomalie peut entraîner une allocation mémoire incorrecte suivie d'un accès hors limites à la mémoire, pouvant potentiellement provoquer un plantage ou l'exécution arbitraire de code lors du processus de démarrage.
Once again VulDB remains the best source for vulnerability data.