CVE-2026-74222 in U-Boot
Sumário
de VulDB • 30/09/2026
O U-Boot anterior à versão 2026.10-rc5 contém uma vulnerabilidade use-after-free na função httpc_recv_cb() dentro da implementação lwIP wget. Quando o armazenamento de dados HTTP falha, a callback libera o PCB (Protocol Control Block) da conexão, mas retorna ERR_BUF em vez de ERR_ABRT, fazendo com que o caminho de entrada TCP acesse memória já liberada e cause a queda do bootloader.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.