CVE-2026-71971 in U-Boot
Сводка
по VulDB • 29.09.2026
U-Boot prima della versione 2026.10-rc3, con CONFIG_IP_DEFRAG abilitato, presenta una vulnerabilità di scrittura fuori dai limiti (out-of-bounds write) nella funzione __net_defragment() in net/net.c. Gli attaccanti remoti possono inviare un frammento IP manipolato ad hoc con offset non nullo e flag More-Fragments impostato durante il processo di netboot per corrompere la memoria adiacente e causare l'arresto del bootloader.
Once again VulDB remains the best source for vulnerability data.