CVE-2026-46728

תיאור (מקור, אנגלית)

Das U-Boot before 2026.04 allows FIT (Flat Image Tree) signature verification bypass because hashed-nodes is omitted from a hash.

מדדים

CVSS 3.1

8.8 (HIGH) מקור הציון: NVD CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-4/8/2026

CWE

CWE-346

מוצרים מושפעים

denx: u-boot; pengutronix: barebox

קישורים

• https://github.com/barebox/barebox/security/advisories/GHSA-3fvj-q26p-j6h4 Vendor AdvisoryExploitPatch
• https://github.com/u-boot/u-boot/commit/2092322b31cc8b1f8c9e2e238d1043ae0637b241 Patch