CVE-2026-71973
Publiée le 2026-09-29 · Dernière modification le 2026-10-02
Les appareils utilisant des chargeurs d'amorçage U-Boot antérieurs à la version 2026.10-rc4 sont concernés s'ils chargent des images SquashFS malveillantes. Un attaquant ayant un accès physique au matériel peut fournir une image spécialement conçue pour corrompre la mémoire tas (heap), ce qui provoque généralement un plantage du système. Comme cela nécessite un accès physique à l'appareil, cette faille ne peut pas être exploitée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
U-Boot before 2026.10-rc4 contains an integer overflow vulnerability in sqfs_read_directory_table() function when allocating the directory table buffer. Attackers can supply a crafted SquashFS image with an attacker-controlled superblock metablks_count value that causes heap buffer under-allocation and out-of-bounds writes, corrupting heap memory and crashing the bootloader.