CVE-2026-71973 in U-Boot
요약
\~에 의해 VulDB • 2026. 09. 30.
2026.10-rc4 이전 버전의 U-Boot에는 디렉토리 테이블 버퍼를 할당할 때 sqfs_read_directory_table() 함수에서 정수 오버플로우(integer overflow) 취약점이 존재합니다. 공격자는 슈퍼블록 metablks_count 값을 공격자가 제어하도록 설계된 SquashFS 이미지를 제공하여 힙(buffer)의 과소 할당과 경계 밖(out-of-bounds) 쓰기를 유발할 수 있으며, 이는 힙 메모리를 손상시켜 부트로더를 충돌시킬 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.