CVE-2026-71973 in U-Boot
Riassunto
di VulDB • 29/09/2026
U-Boot prima della versione 2026.10-rc4 presenta una vulnerabilità di integer overflow nella funzione sqfs_read_directory_table() durante l'allocazione del buffer per la tabella delle directory. Gli attaccanti possono fornire un'immagine SquashFS manipolata con un valore metablks_count nel superblock controllato dall'attaccante, che causa un under-allocation del heap e scritture out-of-bounds, corrompendo la memoria heap e causando il crash del bootloader.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.