CVE-2021-37848

**Nome do software vulnerável e versões afetadas:

Versões do Pengutronix barebox até 2021.07.0

Descrição:

O problema está relacionado ao arquivo common/password.c no Pengutronix barebox, onde o uso da função strncmp durante a comparação de hashes vaza informações de tempo. Isso poderia ser potencialmente explorado para obter acesso não autorizado.

Recomendações:

Para versões até 2021.07.0, considere atualizar para uma versão posterior a 2021.07.0 para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo common/password.c ou à função de comparação de hash afetada até que um patch esteja disponível.