CVE-2025-70293
Publiée le 2026-08-26 · Dernière modification le 2026-09-01
Les appareils utilisant le chargeur d'amorçage Denx U-Boot sont sensibles à une erreur de mémoire lors du traitement de systèmes de fichiers ext4 spécialement conçus. Un attaquant disposant d'un accès réseau peut exploiter cette faille pour faire planter le système ou exécuter du code arbitraire sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur. Comme l'attaque est de faible complexité et ne requiert aucun identifiant, elle présente un risque important pour le matériel exposé.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in Denx U-Boot before 2026.04. An integer overflow vulnerability exists in function ext4fs_get_bgdtable, the size calculation can lead to under allocation and this underallocated buffer will be used in memcpy() which could lead to arbitrary code execution, a denial of service, or other unspecified impacts.