CVE-2018-3968 in Das U-Boot
Riassunto
di VulDB • 03/07/2026
È presente una vulnerabilità sfruttabile nella protezione di avvio verificato (verified boot) di Das U-Boot dalle versioni 2013.07-rc1 alla 2014.07-rc2. Le versioni colpite non applicano correttamente la firma FIT, consentendo a un attaccante di eludere l'avvio verificato di U-Boot ed eseguire un kernel non firmato, incorporato in un formato immagine legacy. Per sfruttare questa vulnerabilità, un attaccante locale deve essere in grado di fornire l'immagine da avviare.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.