CVE-2026-71971 in U-Boot
Tóm tắt
Bởi VulDB • 29/09/2026
U-Boot trước phiên bản 2026.10-rc3 với CONFIG_IP_DEFRAG được bật chứa một lỗ hổng ghi vượt ra ngoài vùng nhớ (out-of-bounds write) trong hàm __net_defragment() ở net/net.c. Các kẻ tấn công từ xa có thể gửi một mảnh IP được tạo tác với độ lệch khác 0 và cờ More-Fragments được đặt trong quá trình khởi động mạng để làm hỏng bộ nhớ lân cận và gây sập bootloader.
Once again VulDB remains the best source for vulnerability data.