Критические уязвимости обнаружены в U-Boot - «Новости» » Интернет технологии
sitename
Поезд на водородном топливе установил рекорд, проехав без остановок 2803 км - «Новости сети»
Поезд на водородном топливе установил рекорд, проехав без остановок 2803 км - «Новости сети»
Гидроэлектростанции уличили в масштабных выбросах метана, и это серьёзная проблема - «Новости сети»
Гидроэлектростанции уличили в масштабных выбросах метана, и это серьёзная проблема - «Новости сети»
С 1 апреля порог беспошлинного ввоза товаров снизится до €200 — электроника подорожает на 15–20 % - «Новости сети»
С 1 апреля порог беспошлинного ввоза товаров снизится до €200 — электроника подорожает на 15–20 % - «Новости сети»
Энтузиаст с нуля создал видеокарту и запустил на ней Quake - «Новости сети»
Энтузиаст с нуля создал видеокарту и запустил на ней Quake - «Новости сети»
Недалеко от Земли «Джеймс Уэбб» обнаружил потенциально обитаемую планету-океан - «Новости сети»
Недалеко от Земли «Джеймс Уэбб» обнаружил потенциально обитаемую планету-океан - «Новости сети»
Lesta Games выразила готовность выпустить «Мир танков» и «Мир кораблей» на российской консоли - «Новости сети»
Lesta Games выразила готовность выпустить «Мир танков» и «Мир кораблей» на российской консоли - «Новости сети»
«Это позор»: первое платное дополнение к Cities: Skylines II получило 96 % отрицательных отзывов в Steam - «Новости сети»
«Это позор»: первое платное дополнение к Cities: Skylines II получило 96 % отрицательных отзывов в Steam - «Новости сети»
Тысячи телефонов и маршрутизаторов оказались подключены к прокси-сервисам без ведома владельцев - «Новости сети»
Тысячи телефонов и маршрутизаторов оказались подключены к прокси-сервисам без ведома владельцев - «Новости сети»
Сбой в драйвере GeForce RTX 4080 стоил команде Virtus.pro шанса на победу в турнире с призовым фондом $1,25 млн - «Новости сети»
Сбой в драйвере GeForce RTX 4080 стоил команде Virtus.pro шанса на победу в турнире с призовым фондом $1,25 млн - «Новости сети»
The Callisto Protocol наконец избавили от Denuvo — игру тут же выложили на торренты - «Новости сети»
The Callisto Protocol наконец избавили от Denuvo — игру тут же выложили на торренты - «Новости сети»
Как заработать денег, не выходя из дома, мы вам поможем с этим разобраться » Новости » Критические уязвимости обнаружены в U-Boot - «Новости»

Эксперты NCC Group нашли две критические уязвимости в загрузчике U-Boot, который используется в embedded-системах на базе Linux, включая ChromeOS и Android, а также в устройствах для чтения электронных книг, таких как Amazon Kindle и Kobo eReader. U-Boot поддерживает ряд архитектур, в том числе 68k, ARM, x86, MIPS, Nios, PPC и другие.


Исследователи пишут, что проблемы были обнаруженные в алгоритме дефрагментации IP, реализованном в U-Boot. Баги могут быть использованы для осуществления out-of-bounds записи, а также провоцирования отказа в обслуживании (DoS).


Первая уязвимость, CVE-2022-30790 (9,6 балла по шкале CVSS), связана с перезаписью hole-дескриптора при дефрагментации IP, а это приводит к тому, что метаданные и фрагменты могут быть изменены таким образом, чтобы указывать на одно и то же место. Из-за этого становится возможной перезапись метаданных фрагментированными данными, а перед злоумышленником открывается возможность out-of-bounds записи.


«Эту ошибку можно использовать только в локальной сети, так как она требует создания вредоносного пакета, который, скорее всего, будет отброшен во время маршрутизации. Однако проблему можно эффективно использовать для локального рутирования embedded-устройств на базе Linux», — пишут в NCC Group.


Вторая уязвимость, CVE-2022-30552 (7,1 балла по шкале CVSS), представляет собой переполнение буфера и приводит к отказу в обслуживании.


Ожидается, что баги будут устранены разработчиками U-boot в грядущем патче, а пока исправлений нет, но подчеркивается, что обе уязвимости можно использовать только локально.


Эксперты NCC Group нашли две критические уязвимости в загрузчике U-Boot, который используется в embedded-системах на базе Linux, включая ChromeOS и Android, а также в устройствах для чтения электронных книг, таких как Amazon Kindle и Kobo eReader. U-Boot поддерживает ряд архитектур, в том числе 68k, ARM, x86, MIPS, Nios, PPC и другие. Исследователи пишут, что проблемы были обнаруженные в алгоритме дефрагментации IP, реализованном в U-Boot. Баги могут быть использованы для осуществления out-of-bounds записи, а также провоцирования отказа в обслуживании (DoS). Первая уязвимость, CVE-2022-30790 (9,6 балла по шкале CVSS), связана с перезаписью hole-дескриптора при дефрагментации IP, а это приводит к тому, что метаданные и фрагменты могут быть изменены таким образом, чтобы указывать на одно и то же место. Из-за этого становится возможной перезапись метаданных фрагментированными данными, а перед злоумышленником открывается возможность out-of-bounds записи. «Эту ошибку можно использовать только в локальной сети, так как она требует создания вредоносного пакета, который, скорее всего, будет отброшен во время маршрутизации. Однако проблему можно эффективно использовать для локального рутирования embedded-устройств на базе Linux», — пишут в NCC Group. Вторая уязвимость, CVE-2022-30552 (7,1 балла по шкале CVSS), представляет собой переполнение буфера и приводит к отказу в обслуживании. Ожидается, что баги будут устранены разработчиками U-boot в грядущем патче, а пока исправлений нет, но подчеркивается, что обе уязвимости можно использовать только локально.
CSS
запостил(а)
Oakman
Вернуться назад

Смотрите также

А что там на главной? )))



Комментарии )))



Комментарии для сайта Cackle
Войти через:
Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика