ThreatsDay: Adobe RCE, سرقة محفظة DNS، هروب حاوية NVIDIA، باب خلفي ذاتي الشفاء + 23 أخرى · 3h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 6h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 9h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 9h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 10h ثغرة في برنامج Sparx Systems Enterprise Architect · 10h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 10h ثغرات في مقاسم الهاتف Slican · 11h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 14h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 15h ThreatsDay: Adobe RCE, سرقة محفظة DNS، هروب حاوية NVIDIA، باب خلفي ذاتي الشفاء + 23 أخرى · 3h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 6h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 9h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 9h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 10h ثغرة في برنامج Sparx Systems Enterprise Architect · 10h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 10h ثغرات في مقاسم الهاتف Slican · 11h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 14h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 15h

ACyber Sentinel فريق تقييم الأمن

← العودة

⚡ تقرير استخباراتي

ثغرة في برنامج Das U-Boot

📰 cert.pl 🕐 Sep 29, 2026 10:55 ⏱ 1 دقيقة قراءة ⚠️ 1 ثغرات

ثغرة في برنامج Das U-Boot

CVE ID

CVE-2026-15390

تاريخ النشر

29 سبتمبر 2026

البائع

DENX Software Engineering

المنتج

Das U-Boot

الإصدارات المعرضة للخطر

من 2009.08 حتى 2026.07

نوع الثغرة (CWE)

كتابة خارج الحدود (CWE-787)

مصدر التقرير

تقرير إلى CERT Polska

الوصف

تلقت CERT Polska تقريرًا عن ثغرة في برنامج Das U-Boot من DENX Software Engineering وشاركت في تنسيق الكشف عنها.

الثغرة CVE-2026-15390: برنامج Das U-Boot مع معلمة CONFIG_IP_DEFRAG=y يفشل في مسح حالة إعادة تجميع IP بعد تسليم حزمة بيانات كاملة. يمكن لمهاجم قادر على تسليم حركة مرور IP مجزأة تنفيذ كود عشوائي عن طريق إرسال حزم IP مكررة من الجزء الأخير.

تم إصلاح هذه المشكلة في الالتزام b1aec609bb5e0d08c25c888c91935287ab4ee5fa المضمن في الإصدار 2026.07.

الشكر

نشكر ماتيوس فوردينا من نوكيا على التقرير المسؤول عن الثغرة.

يمكن العثور على مزيد من المعلومات حول عملية الكشف المنسقة عن الثغرات في CERT Polska على https://cert.pl/en/cvd/.

الثغرات المرجعية

CVE-2026-15390 CVSS 9 CRITICAL Awaiting Analysis

CVE-2026-15390 - Out-of-bounds write in Das U-Boot

Das U-Boot with CONFIG_IP_DEFRAG=y parameter fails to clear IP reassembly state after delivering a complete datagram. An attacker who can deliver fragmented IP traffic can execute arbitrary code by sending duplicated last-fragment IP packets. This issue was fixed in commit b1aec609bb5e0d08c25c888c91935287ab4ee5fa in version 2026.07.