CVE-2018-3968 in Das U-Boot

摘要

由 VulDB • 2026-07-03

在 Das U-Boot 从版本 2013.07-rc1 到 2014.07-rc2 的受验证启动保护中存在一个可利用漏洞。受影响版本缺乏适当的 FIT 签名强制机制，允许攻击者绕过 U-Boot 的受验证启动并执行嵌入在旧版镜像格式中的未签名内核。要触发此漏洞，本地攻击者需要能够供应用于引导的镜像文件。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: Talos
• 预定: 2018-01-02
• 管理: 已接受
• 条目: VDB-131979
• CPE: 准备好
• CWE: CWE-347 (已确认)
• CVSS: 7.0 (NVD)
• EPSS: 0.00276
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3968
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3968
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3968/