CVE-2026-46728

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Podatność w Das U-Boot przed wersją 2026.04 umożliwia ominięcie weryfikacji podpisów FIT (Flat Image Tree) poprzez pominięcie węzłów hashed-nodes z obliczania skrótu. Atakujący może dostarczyć zmodyfikowany obraz FIT, który zostanie uznany za prawidłowo podpisany.

Ryzyko polega na możliwości uruchomienia nieautoryzowanego, złośliwego oprogramowania na urządzeniach korzystających z U-Boot, co może prowadzić do przejęcia kontroli nad systemem lub naruszenia integralności procesu bootowania.

Należy niezwłocznie zaktualizować Das U-Boot do wersji 2026.04 lub nowszej, która zawiera poprawkę usuwającą podatność. W międzyczasie zaleca się ograniczenie dostępu do procesu aktualizacji obrazów FIT.