CVE-2025-70290
Publiée le 2026-08-26 · Dernière modification le 2026-08-27
Les systèmes utilisant Denx U-Boot (avant la version 2026.04) avec le support du système de fichiers ZFS sont concernés. Un attaquant peut provoquer le plantage du système ou exécuter du code arbitraire pendant le processus de démarrage en fournissant des métadonnées sur disque malformées. Cela peut être déclenché à distance sans authentification ni interaction de l'utilisateur, ce qui rend l'exécution relativement simple si l'attaquant peut influencer le support de démarrage.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in Denx U-Boot before 2026.04. An integer overflow vulnerability in the ZFS filesystem support can be triggered by malformed on-disk metadata. The issue may result in incorrect memory allocation followed by out-of-bounds memory access, potentially leading to a crash or arbitrary code execution during the boot process.