Der Universal Boot Loader U-Boot kommt in vielen Embedded-Systemen auf Linux-Basis zum Einsatz. Das betrifft unter anderem Android-Geräte und ChromeOS. Angreifer könnten zwei Sicherheitslücken ausnutzen und im schlimmsten Fall Schadcode ausführen.

Anfällig für Speicherfehler

Einstiegspunkt für Angreifer ist die fehlerhafte Implementierung von IP Datagram Reassembly Algorithm (CONFIG_IP_DEFRAG).

 » Weiterlesen