2026-0672: U-Boot: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2026-02-24 10:36): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle im benachbarten Netzwerk ausnutzen, um Informationen auszuspähen und möglicherweise weitere Angriffe durchzuführen. Zudem kann ein Angreifer physischem Zugriff auf ein betroffenes System mehrere Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Ubuntu 22.04 LTS und 24.04 LTS stehen Sicherheitsupdates für 'u-boot' bereit, um sechs Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-42040

Schwachstelle in U-Boot ermöglicht u. a. Ausspähen von Informationen

CVE-2024-57254

Schwachstelle in U-Boot ermöglicht u. a. Denial-of-Service-Angriff

CVE-2024-57255

Schwachstelle in U-Boot ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-57256

Schwachstelle in U-Boot ermöglicht Erlangen von Administratorrechten

CVE-2024-57257

Schwachstelle in U-Boot ermöglicht Denial-of-Service-Angriff

CVE-2024-57258