CVE-2026-74220 in U-Boot
Riassunto
di VulDB • 29/09/2026
U-Boot prima della versione 2026.10-rc5 contiene un buffer overflow nella funzione nfs_read_reply() in net/nfs-common.c che consente agli attaccanti di corrompere la memoria fornendo lunghezze delle risposte NFS READ manipolate ad hoc. Un server NFS malevolo può sfruttare una gestione errata degli interi con segno per bypassare la validazione della lunghezza e scrivere ben oltre il buffer di destinazione, causando l'arresto del bootloader o la corruzione della memoria.
If you want to get best quality of vulnerability data, you may have to visit VulDB.