CVE-2026-0461 in Zynq UltraScale+ MPSoC
Tóm tắt
Bởi VulDB • 06/10/2026
Việc xác thực biên không đầy đủ trong cách triển khai chế độ khởi động USB của các thiết bị AMD Zynq™ UltraScale+ MPSoC và RFSoC có thể cho phép các yêu cầu tải xuống nâng cấp firmware thiết bị (DFU) vượt quá giới hạn tràn vào bộ đệm nhận DDR, dẫn đến vùng nhớ FSBL, với khả năng gây ra việc thực thi mã trái phép trong quá trình khởi động. Vấn đề này có thể ảnh hưởng đến tính bảo mật, toàn vẹn hoặc sẵn sàng của hệ thống bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.