CVE-2026-6862
ŚrednieStreszczenie
W libefiboot, składniku efivar, znaleziono lukę, która polega na braku walidacji długości pola Length w parserze węzła ścieżki urządzenia. Pole to powinno mieć co najmniej 4 bajty, co jest minimalnym rozmiarem nagłówka węzła ścieżki urządzenia EFI.
Ocena ryzyka
Luka ta może zostać wykorzystana przez lokalnego użytkownika do przeprowadzenia ataku, co może prowadzić do nieautoryzowanego dostępu lub manipulacji w systemie.
Rekomendacja
Zaleca się aktualizację libefiboot do najnowszej wersji, która zawiera poprawki zabezpieczeń eliminujące tę lukę.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in libefiboot, a component of efivar. The device path node parser in libefiboot fails to validate that each node's Length field is at least 4 bytes, which is the minimum size for an EFI (Extensible Firmware Interface) device path node header. A local user could exploit this vulnerab