Medium WID-SEC-2025-1724 1 CVE

DENX U-Boot: Schwachstelle ermöglicht Codeausführung

Published Aug 5, 2025 · Updated Aug 5, 2025 · de-DE

Vendor: denx Product: U-Boot Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in DENX U-Boot ausnutzen, um beliebigen Programmcode auszuführen.

Product

U-Boot ist ein weit verbreiteter Open-Source-Bootloader.

Vulnerabilities 1

Medium 6.5

CVE-2025-45512 Public exploit

A lack of signature verification in the bootloader of DENX Software Engineering Das U-Boot (U-Boot) v1.1.3 allows attac…

u-boot u-boot u-boot-nezha Debian Ubuntu

Aug 5, 2025

Revision history

2025-08-05 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2025-08-05
https://nvd.nist.gov/vuln/detail/CVE-2025-45512
Red Hat Bugtracker vom 2025-08-05
https://bugzilla.redhat.com/show_bug.cgi?id=2386605
PoC auf GitHub
https://github.com/AzhariRamadhan/CVE-2025-45512