Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2021-27138

Опубликовано: 17 фев. 2021
Источник: debian

Описание

The boot loader in Das U-Boot before 2021.04-rc2 mishandles use of unit addresses in a FIT.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
u-bootfixed2021.04~rc3+dfsg-1experimentalpackage
u-bootfixed2021.07+dfsg-2package
u-bootno-dsabusterpackage
u-bootpostponedstretchpackage

Примечания

  • https://github.com/u-boot/u-boot/commit/79af75f7776fc20b0d7eb6afe1e27c00fdb4b9b4

  • https://github.com/u-boot/u-boot/commit/3f04db891a353f4b127ed57279279f851c6b4917

  • https://github.com/u-boot/u-boot/commit/b6f4c757959f8850e1299a77c8e5713da78e8ec0 (full changeset incl. CVE-2021-27097)

Связанные уязвимости

CVSS3: 7.8
ubuntu
больше 5 лет назад

The boot loader in Das U-Boot before 2021.04-rc2 mishandles use of unit addresses in a FIT.

CVSS3: 7.8
nvd
больше 5 лет назад

The boot loader in Das U-Boot before 2021.04-rc2 mishandles use of unit addresses in a FIT.

CVSS3: 7.8
github
больше 4 лет назад

The boot loader in Das U-Boot before 2021.04-rc2 mishandles use of unit addresses in a FIT.

CVSS3: 7.8
altlinux
больше 5 лет назад

ALT-PU-2021-1610: package `u-boot-tools` update to version 2021.04-alt1