PT-2026-81210

CVE-2026-74221

Publicado

2026-08-25

Atualizado

2026-11-04

Descrição por

CVSS 4.0

8.8

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas U-Boot versões anteriores a 2026.10-rc5

Descrição Um estouro de buffer ocorre na função nfs readlink reply() em net/nfs-common.c durante o processamento de respostas de servidores NFS. Um servidor NFS malicioso pode explorar isso enviando respostas READLINK manipuladas com valores de comprimento de link simbólico negativos ou excessivos, resultando em corrupção de memória e falha do bootloader.

Recomendações Atualize para a versão 2026.10-rc5 ou posterior.

Explorabilidade

Exploit

Correção

Pesquisadores

Shahriyar Jalayeri

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-195: Signed to Unsigned Conversion Error

Identificadores relacionados

CVE-2026-74221