CVE-2025-70290 in U-Boot
Сводка
по VulDB • 27.08.2026
В Denx U-Boot до версии 2026.04 обнаружена уязвимость переполнения целочисленного значения (integer overflow) в поддержке файловой системы ZFS, которую можно вызвать с помощью некорректных метаданных на диске. Проблема может привести к неверному выделению памяти и последующему обращению за пределами допустимых границ области памяти, что потенциально вызывает аварийное завершение работы или выполнение произвольного кода в процессе загрузки системы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.