ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More · 3h سکوت لینکس از نقص WinRAR برای استقرار شل معکوس در حملات دولت‌های CIS بهره‌برداری می‌کند · 6h NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد · 9h Next.js وصله امنیتی خارج از باند برای دو آسیب‌پذیری بحرانی RCE در کش و پردازش SVG منتشر کرد · 9h پچ‌های دروپال نقص بحرانی RCE هسته را با مسیر بدون ورود به سیستم از طریق ماژول‌های مشارکتی اصلاح می‌کنند · 10h آسیب‌پذیری در نرم‌افزار Sparx Systems Enterprise Architect · 10h Curl یک آسیب‌پذیری 'high' RCE را که توسط Anthropic کشف شده است، برطرف می‌کند · 10h آسیب‌پذیری‌ها در مراکز تلفن Slican · 11h Palo Alto Networks نسبت به سوءاستفاده از آسیب‌پذیری امنیتی در فایروال‌ها هشدار می‌دهد · 14h سیسکو از سوءاستفاده فعال از آسیب‌پذیری بحرانی در Secure Email Gateway خبر می‌دهد · 15h ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More · 3h سکوت لینکس از نقص WinRAR برای استقرار شل معکوس در حملات دولت‌های CIS بهره‌برداری می‌کند · 6h NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد · 9h Next.js وصله امنیتی خارج از باند برای دو آسیب‌پذیری بحرانی RCE در کش و پردازش SVG منتشر کرد · 9h پچ‌های دروپال نقص بحرانی RCE هسته را با مسیر بدون ورود به سیستم از طریق ماژول‌های مشارکتی اصلاح می‌کنند · 10h آسیب‌پذیری در نرم‌افزار Sparx Systems Enterprise Architect · 10h Curl یک آسیب‌پذیری 'high' RCE را که توسط Anthropic کشف شده است، برطرف می‌کند · 10h آسیب‌پذیری‌ها در مراکز تلفن Slican · 11h Palo Alto Networks نسبت به سوءاستفاده از آسیب‌پذیری امنیتی در فایروال‌ها هشدار می‌دهد · 14h سیسکو از سوءاستفاده فعال از آسیب‌پذیری بحرانی در Secure Email Gateway خبر می‌دهد · 15h

ACyber Sentinel تیم ارزیابی امنیتی

← بازگشت

⚡ گزارش اطلاعاتی

آسیب‌پذیری در نرم‌افزار Das U-Boot

📰 cert.pl 🕐 Sep 29, 2026 10:55 ⏱ 1 دقیقه مطالعه ⚠️ 1 آسیب‌پذیری

آسیب‌پذیری در نرم‌افزار Das U-Boot

CVE ID

CVE-2026-15390

تاریخ انتشار

29 سپتامبر 2026

فروشنده

DENX Software Engineering

محصول

Das U-Boot

نسخه‌های آسیب‌پذیر

از 2009.08 تا 2026.07

نوع آسیب‌پذیری (CWE)

نوشتن خارج از محدوده (CWE-787)

منبع گزارش

گزارش به CERT Polska

توضیحات

CERT Polska گزارشی درباره آسیب‌پذیری در نرم‌افزار Das U-Boot شرکت DENX Software Engineering دریافت کرده و در هماهنگی افشای آن مشارکت داشته است.

آسیب‌پذیری CVE-2026-15390: Das U-Boot با پارامتر CONFIG_IP_DEFRAG=y قادر به پاک‌سازی وضعیت تجمیع IP پس از تحویل یک دیتاگرام کامل نیست. یک مهاجم که می‌تواند ترافیک IP تکه‌تکه شده را ارسال کند، می‌تواند با ارسال بسته‌های IP تکه آخر تکراری، کد دلخواه را اجرا کند.

این مشکل در کامیت b1aec609bb5e0d08c25c888c91935287ab4ee5fa که در نسخه انتشار 2026.07 گنجانده شده است، برطرف شد.

اعتبارها

ما از Mateusz Furdyna از Nokia برای گزارش مسئولانه آسیب‌پذیری تشکر می‌کنیم.

اطلاعات بیشتر درباره فرآیند افشای هماهنگ آسیب‌پذیری در CERT Polska را می‌توانید در https://cert.pl/en/cvd/ پیدا کنید.

آسیب‌پذیری‌های مرتبط

CVE-2026-15390 CVSS 9 CRITICAL Awaiting Analysis

CVE-2026-15390 - Out-of-bounds write in Das U-Boot

Das U-Boot with CONFIG_IP_DEFRAG=y parameter fails to clear IP reassembly state after delivering a complete datagram. An attacker who can deliver fragmented IP traffic can execute arbitrary code by sending duplicated last-fragment IP packets. This issue was fixed in commit b1aec609bb5e0d08c25c888c91935287ab4ee5fa in version 2026.07.