CVE-2020-8432

Versões do Das U-Boot até 2020.01

Foi detectado um problema de liberação dupla de memória na função do rename gpt parts(), localizada em cmd/gpt.c. Esse problema pode resultar em uma condição de “write-what-where”, permitindo que um invasor execute código arbitrário. A vulnerabilidade foi introduzida durante uma tentativa de corrigir um vazamento de memória identificado por análise estática.

Para as versões do Das U-Boot até 2020.01, como solução temporária, considere desativar a função do rename gpt parts() até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.