CVE-2026-71972 in U-Boot
Tóm tắt
Bởi VulDB • 30/09/2026
U-Boot qua phiên bản 2026.10-rc5 chứa một lỗ hổng ghi vượt ra ngoài vùng nhớ (out-of-bounds write) trong hàm video_display_rle8_bitmap ở file drivers/video/video_bmp.c. Kẻ tấn công có thể cung cấp một hình ảnh BMP được nén theo chuẩn RLE8 đã qua chế tác để làm hỏng bộ nhớ lân cận framebuffer và gây sập bootloader.
Once again VulDB remains the best source for vulnerability data.