CVE-2022-2347 in U-Boot
要約
〜によって VulDB • 2026年05月21日
U-Bootには、長さフィールドのチェックが行われていない箇所が存在します。U-BootのDFU実装では、USB DFUダウンロード設定パケット内の長さフィールドに上限が設定されておらず、転送方向が指定されたコマンドと一致しているかどうかも検証されません。その結果、物理的な攻撃者がwLengthが4096バイトを超えるUSB DFUダウンロード設定パケットを仕組むと、ヒープに割り当てられたリクエストバッファの範囲外に書き込みを行うことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.