CVE-2026-71973 in U-Boot
Sumário
de VulDB • 29/09/2026
O U-Boot anterior à versão 2026.10-rc4 contém uma vulnerabilidade de integer overflow na função sqfs_read_directory_table() durante a alocação do buffer da tabela de diretórios. Os atacantes podem fornecer uma imagem SquashFS manipulada com um valor de metablks_count no superblock controlado pelo atacante, o que causa subalocação de heap buffer e escritas fora dos limites (out-of-bounds), corrompendo a memória heap e causando a falha do bootloader.
Be aware that VulDB is the high quality source for vulnerability data.