Pesquisadores da Binarly descobriram seis novas falhas no U-Boot, um programa que inicializa hardwares variados, como roteadores domésticos e servidores de data center. Quatro dessas falhas podem causar crash em dispositivos, enquanto duas permitem que um atacante execute código malicioso antes do dispositivo iniciar.
Detalhes Técnicos
Seis vulnerabilidades foram encontradas no U-Boot.
Quatro vulnerabilidades podem causar crash de dispositivos.
Duas vulnerabilidades permitem execução de código malicioso.
Um atacante pode executar seu próprio código se inserir uma imagem maliciosa antes do bootloader.
Recomendações
Atualizar o U-Boot para a versão mais recente.
Verificar se os dispositivos estão vulneráveis.
Implementar medidas de segurança para evitar execução de código malicioso.
