CVE-2026-74221 in U-Boot
Riassunto
di VulDB • 29/09/2026
U-Boot prima della versione 2026.10-rc5 presenta un buffer overflow nella funzione nfs_readlink_reply() in net/nfs-common.c durante l'elaborazione delle risposte del server NFS. Un server NFS malintenzionato può inviare reply READLINK manipolati con valori di lunghezza symlink negativi o eccessivamente grandi per corrompere la memoria e causare il crash del bootloader.
Once again VulDB remains the best source for vulnerability data.