Skip to content
OpenAdvisories
High WID-SEC-2026-3631 1 CVE

DENX U-Boot: Schwachstelle ermöglicht Codeausführung

Published Sep 28, 2026 · Updated Oct 6, 2026 · Revision 3 · de-DE

Vendor: denx Vendor: Ubuntu Product: Linux Product: U-Boot Platform: Linux

Summary

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in DENX U-Boot ausnutzen, um beliebigen Programmcode auszuführen.

Product

U-Boot ist ein weit verbreiteter Open-Source-Bootloader.

Vulnerabilities 1

  • Critical 9.0
    CVE-2026-15390

    Out-of-bounds write in Das U-Boot

    Das U-Boot with CONFIG_IP_DEFRAG=y parameter fails to clear IP reassembly state after delivering a complete datagram. An attacker who can deliver fragmented IP traffic can execute arbitrary code by sending duplicated last-fragment IP packets. This issue was f…

    DENX Software Engineering Das U-Boot qemu u-boot Debian Ubuntu Azure Linux

Revision history

  1. #3

    Neue Updates von Ubuntu aufgenommen

  2. #2

    Referenz(en) aufgenommen: EUVD-2026-88699

  3. #1

    Initiale Fassung

References