CVE-2026-71973 in U-Boot
要約
〜によって VulDB • 2026年09月29日
2026.10-rc4 以前の U-Boot には、ディレクトリテーブルバッファの割り当て時に sqfs_read_directory_table() 関数における整数オーバーフロー脆弱性が存在する。攻撃者は、アタッカーが制御可能な superblock metablks_count の値を持つ改ざんされた SquashFS イメージを供給し、ヒープバッファのアロケーション不足および境界外書き込みを引き起こすことで、ヒープメモリを破損させブートローダーをクラッシュさせることができる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.