PT-2026-81208

CVE-2026-71974

Publicado

2026-08-25

Atualizado

2026-09-29

Descrição por

CVSS 3.1

4.8

Média

MétricasAV:P/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas U-Boot versões anteriores a 2026.10-rc3

Description Ocorre uma gravação fora dos limites na função read slotted partition() porque o software falha ao validar o tamanho da imagem em relação aos limites da partição. Atacantes com acesso físico podem utilizar mídias de inicialização manipuladas com cabeçalhos superdimensionados para gravar além do buffer de carga na memória do bootloader em dispositivos sem a proteção Android Verified Boot.

Recommendations Atualize para a versão 2026.10-rc3 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Shahriyar Jalayeri

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-787: Out-of-bounds Write

Identificadores relacionados