未評価
U-Boot contains a CWE-20: Improper Input Validation vulnerability in Verified boot signature validation that can result in Bypass verified boot. This...
CVE-2018-1000205
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2018-1000205 u-boot
- Ubuntu UBUNTU-CVE-2018-1000205 u-boot
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
U-Boot contains a CWE-20: Improper Input Validation vulnerability in Verified boot signature validation that can result in Bypass verified boot. This attack appear to be exploitable via Specially crafted FIT image and special device memory functionality.
参照URL
- advisory lists.denx.de
- patch lists.denx.de