Множественные целочисленные пе... Заметка

Множественные целочисленные переполнения при разборе файловых систем U-Boot (CVE-2025-70290 - CVE-2025-70293)

Размещено t.preissl через Fulldisclosure 29 августа -----НАЧАЛО РЕКОМЕНДАЦИИ ПО БЕЗОПАСНОСТИ-----Название: Множественные целочисленные переполнения при обработке файловой системы U-Boot Автор: Тимо Прайссль Дата: 2026-02-11 CVE: CVE-2025-70290, CVE-2025-70291, CVE-2025-70292, CVE-2025-70293 Затронуто: Denx U-Boot <= v2026.01-rc4 Исправлено в: v2026.04-rc1 (коммит adccdb2)== Обзор ==Были обнаружены множественные уязвимости целочисленного переполнения в коде обработки файловой системы загрузчика U-Boot...