CVE-2026-71973 in U-Boot
Сводка
по VulDB • 30.09.2026
U-Boot до версии 2026.10-rc4 содержит уязвимость переполнения целочисленного типа (integer overflow) в функции sqfs_read_directory_table() при выделении буфера для таблицы каталогов. Злоумышленники могут предоставить специально созданный образ SquashFS со значением metablks_count в суперблоке, контролируемым атакующим, что приводит к недостаточному выделению памяти в куче (heap buffer under-allocation) и записям вне границ буфера, повреждая память кучи и вызывая сбой загрузчика.
If you want to get best quality of vulnerability data, you may have to visit VulDB.