CVE-2026-74222

Nome do Software Vulnerável e Versões Afetadas U-Boot versões anteriores a 2026.10-rc5

Description Um problema de use-after-free existe na implementação lwIP wget. Na função httpc recv cb(), quando o armazenamento de dados HTTP falha, o callback libera o PCB (Protocol Control Block) da conexão, mas retorna ERR BUF em vez de ERR ABRT. Isso faz com que o caminho de entrada TCP acesse a memória que já foi liberada, resultando no travamento do bootloader.

Recommendations Atualize para a versão 2026.10-rc5 ou posterior.