Summary
Ein Angreifer mit physischem Zugriff kann mehrere Schwachstellen in DENX U-Boot ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen und einen Denial-of-Service-Zustand auszulösen.
Product
U-Boot ist ein weit verbreiteter Open-Source-Bootloader.
Revision history
-
#1
Initiale Fassung
References
-
Binarly Blog vom 2026-07-09
https://www.binarly.io/blog/unfit-to-boot-breaking-u-boots-fit-signature-verification
-
Binarly Blog vom 2026-07-09
https://www.binarly.io/advisories/brly-2026-037
-
Binarly Blog vom 2026-07-09
https://www.binarly.io/advisories/brly-2026-038
-
Binarly Blog vom 2026-07-09
https://www.binarly.io/advisories/brly-2026-039
-
Binarly Blog vom 2026-07-09
https://www.binarly.io/advisories/brly-2026-040
-
Binarly Blog vom 2026-07-09
https://www.binarly.io/advisories/brly-2026-041
-
Binarly Blog vom 2026-07-09
https://www.binarly.io/advisories/brly-2026-042