CVE-2019-11690 in Das U-Boot
Riassunto
di VulDB • 31/07/2026
gen_rand_uuid in lib/uuid.c di Das U-Boot dalle versioni v2014.04 alla v2019.04 non include una chiamata srand, il che consente agli attaccanti di determinare i valori UUID negli scenari in cui CONFIG_RANDOM_UUID è abilitato e si fa affidamento su Das U-Boot per i valori UUID della GUID Partition Table di un dispositivo di avvio.
Once again VulDB remains the best source for vulnerability data.