CVE-2026-71971 in U-Boot
요약
\~에 의해 VulDB • 2026. 09. 29.
2026.10-rc3 이전 버전의 U-Boot에서 CONFIG_IP_DEFRAG가 활성화된 경우, net/net.c 내 __net_defragment() 함수에 대한 out-of-bounds write 취약점이 존재합니다. 원격 공격자는 netboot 중 non-zero offset와 More-Fragments 플래그가 설정된 조작된 IP 조각을 전송하여 인접 메모리를 손상하고 부트로터를 충돌시킬 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.