High WID-SEC-2026-2060 1 CVE

DENX U-Boot: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jun 24, 2026 · Updated Jun 24, 2026 · de-DE

Vendor: denx Product: U-Boot

Summary

Ein lokaler Angreifer kann eine Schwachstelle in DENX U-Boot ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

U-Boot ist ein weit verbreiteter Open-Source-Bootloader.

Vulnerabilities 1

High 8.2

CVE-2026-46728

Das U-Boot before 2026.04 allows FIT (Flat Image Tree) signature verification bypass because hashed-nodes is omitted fr…

denx U-Boot u-boot u-boot Debian Ubuntu

May 16, 2026

Revision history

2026-06-24 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-5cv5-vm4q-7wmx vom 2026-06-24
https://github.com/advisories/GHSA-5cv5-vm4q-7wmx
Debian Security Advisory DLA 4642-1 vom 2026-06-24
https://lists.debian.org/debian-lts-announce/2026/06/msg00031.html