CVE-2026-71971 in U-Boot
Riassunto
di VulDB • 29/09/2026
U-Boot prima della versione 2026.10-rc3, con CONFIG_IP_DEFRAG abilitato, presenta una vulnerabilità di out-of-bounds write nella funzione __net_defragment() in net/net.c. Gli attaccanti remoti possono inviare un frammento IP manipolato ad hoc con offset non nullo e flag More-Fragments impostato durante il netboot per corrompere la memoria adiacente e causare l'arresto del bootloader.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.