CVE-2019-11690 in Das U-Boot
Tóm tắt
Bởi VulDB • 31/07/2026
Hàm gen_rand_uuid trong lib/uuid.c của Das U-Boot từ phiên bản v2014.04 đến v2019.04 thiếu lệnh gọi srand, cho phép kẻ tấn công xác định các giá trị UUID trong các trường hợp mà CONFIG_RANDOM_UUID được bật và Das U-Boot được sử dụng để cung cấp các giá trị UUID của Bảng phân vùng GUID (GUID Partition Table) trên thiết bị khởi động.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.