CVE-2025-70290
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W Denx U-Boot przed 2026.04 odkryto problem. Podatność na przepełnienie liczby całkowitej w obsłudze systemu plików ZFS może być wywołana przez nieprawidłowe metadane na dysku. Problem może prowadzić do nieprawidłowej alokacji pamięci, a następnie dostępu do pamięci poza zakresem, co może skutkować awarią lub wykonaniem dowolnego kodu podczas procesu bootowania.
Ocena ryzyka
Atakujący może wykorzystać tę podatność podczas procesu bootowania, co może prowadzić do awarii lub przejęcia kontroli nad systemem.
Rekomendacja
Należy zaktualizować U-Boot do wersji 2026.04 lub nowszej oraz dodać walidację metadanych ZFS przed ich użyciem.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Denx U-Boot before 2026.04. An integer overflow vulnerability in the ZFS filesystem support can be triggered by malformed on-disk metadata. The issue may result in incorrect memory allocation followed by out-of-bounds memory access, potentially leading to a crash or arbitrary code execution during the boot process.