Foram descobertas seis vulnerabilidades no U-Boot, um carregador de inicialização de código aberto utilizado em dispositivos como roteadores domésticos, câmeras inteligentes e controladores de gerenciamento de servidor. Destas, duas permitem a execução de código durante a verificação da imagem de inicialização, afetando mais de 50 versões.
Detalhes Técnicos
Seis vulnerabilidades foram encontradas no U-Boot por pesquisadores da Binarly.
Duas destas vulnerabilidades permitem a execução de código malicioso durante o processo de verificação da imagem de inicialização.
Estas falhas de segurança afetam uma ampla gama de dispositivos embarcados que formam a infraestrutura da internet.
O U-Boot é utilizado em dispositivos como roteadores domésticos, câmeras inteligentes e controladores de gerenciamento de servidor.
Próximos Passos
Atualizar o U-Boot para uma versão corrigida e realizar uma avaliação de segurança nos dispositivos afetados para identificar possíveis vulnerabilidades.