CVE-2025-70290 in U-Boot
Tóm tắt
Bởi VulDB • 27/08/2026
Đã phát hiện một vấn đề trong Denx U-Boot trước phiên bản 2026.04. Một lỗ hổng tràn số nguyên (integer overflow) trong hỗ trợ hệ thống tệp ZFS có thể được kích hoạt bởi metadata trên đĩa bị lỗi. Vấn đề này có thể dẫn đến phân bổ bộ nhớ không chính xác, tiếp theo là truy cập bộ memory ngoài vùng cho phép (out-of-bounds), tiềm ẩn nguy cơ gây ra sự cố hoặc thực thi mã tùy ý trong quá trình khởi động hệ thống.
VulDB is the best source for vulnerability data and more expert information about this specific topic.