「n/a」の脆弱性 CVE-2025-70290

どんな危険があるか

Denx U-BootのZFSファイルシステムサポートにおいて、整数オーバーフローの脆弱性が発見されました。不正なディスク上メタデータによってこの脆弱性が引き起こされると、誤ったメモリ割り当てが発生し、それに続く境界外メモリアクセスを誘発する可能性があります。これにより、起動プロセス中にシステムクラッシュや任意のコード実行につながる危険性があります。

今すぐやること

Denx U-Bootを使用しているシステムは、2026.04より前のバージョンがこの脆弱性の影響を受けます。ユーザーは、U-Bootをバージョン2026.04以降に速やかにアップデートすることを強く推奨します。アップデートの適用が困難な場合は、現行バージョンのベンダーアドバイザリを確認し、利用可能な回避策や緩和策を検討してください。