4.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Изисква физически достъп, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
U-Boot before 2026.10-rc3 contains an out-of-bounds write vulnerability in read_slotted_partition() that fails to validate image size against partition bounds. Attackers with physical access can supply crafted boot media with oversized headers to write past the load buffer into bootloader memory on devices without Android Verified Boot protection.
Засегнати продукти
- u-boot u-boot: преди 2026.10-rc3
Вид слабост
История
- 29 септември 2026 Публикувано
Други уязвимости в u-boot u-boot
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-71974
- https://nvd.nist.gov/vuln/detail/CVE-2026-71974
- https://github.com/u-boot/u-boot/commit/35432ef6fe2c79ab72709966e64815a45eb55c76
- https://github.com/u-boot/u-boot/blob/v2026.07/boot/bootmeth_android.c#L356
- https://patch.msgid.link/[email protected]
- https://github.com/u-boot/u-boot
- https://www.vulncheck.com/advisories/u-boot-before-2026.10-rc3-out-of-bounds-write-via-android-bootmeth-partition-read