PT-2026-26702
CVE-2026-33243
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-05-16
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات barebox من 2016.03.0 حتى 2025.09.2
إصدارات barebox من 2025.10.0 حتى 2026.03.0
الوصف
barebox هو محمل الإقلاع. عند إنشاء جدول صور البرامج الثابتة (FIT)، تقوم الدالة
mkimage(1) بتعيين الخاصية hashed-nodes لعقدة توقيع FIT. تسرد هذه الخاصية العقد في FIT التي تم تجزئتها أثناء عملية التوقيع للتحقق منها لاحقًا بواسطة محمل الإقلاع. ومع ذلك، فإن الخاصية hashed-nodes نفسها غير مضمنة في التجزئة، مما يسمح للمهاجم بتعديلها. وقد يؤدي هذا التعديل إلى خداع محمل الإقلاع ليقوم بتشغيل صور لم يتم التحقق من صحتها.التوصيات
التحديث إلى إصدار barebox 2025.09.3 أو أحدث.
التحديث إلى إصدار barebox 2026.03.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾