ThreatsDay: Adobe RCE, кража кошельков через DNS, побег из контейнера NVIDIA, самовосстанавливающийся бэкдор + 23 других · 2h Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 5h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 8h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 8h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 9h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 9h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 9h Уязвимости в телефонных станциях Slican · 10h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 13h Cisco сообщает о активном использовании критической уязвимости в Secure Email Gateway · 14h ThreatsDay: Adobe RCE, кража кошельков через DNS, побег из контейнера NVIDIA, самовосстанавливающийся бэкдор + 23 других · 2h Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 5h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 8h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 8h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 9h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 9h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 9h Уязвимости в телефонных станциях Slican · 10h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 13h Cisco сообщает о активном использовании критической уязвимости в Secure Email Gateway · 14h

ACyber Sentinel Команда оценки безопасности

← Назад

⚡ Разведотчёт

Уязвимость в программном обеспечении Das U-Boot

📰 cert.pl 🕐 Sep 29, 2026 10:55 ⏱ 1 мин чтения ⚠️ 1 CVE

Уязвимость в программном обеспечении Das U-Boot

CVE ID

CVE-2026-15390

Дата публикации

29 сентября 2026

Поставщик

DENX Software Engineering

Продукт

Das U-Boot

Уязвимые версии

С 2009.08 по 2026.07

Тип уязвимости (CWE)

Запись вне границ (CWE-787)

Источник отчета

Отчет в CERT Polska

Описание

CERT Polska получил отчет об уязвимости в программном обеспечении Das U-Boot от DENX Software Engineering и участвовал в координации его раскрытия.

Уязвимость CVE-2026-15390: Das U-Boot с параметром CONFIG_IP_DEFRAG=y не очищает состояние сборки IP после доставки полного датаграммы. Злоумышленник, который может доставить фрагментированный IP-трафик, может выполнить произвольный код, отправив дублированные пакеты IP последнего фрагмента.

Эта проблема была исправлена в коммите b1aec609bb5e0d08c25c888c91935287ab4ee5fa, включенном в релизную версию 2026.07.

Кредиты

Мы благодарим Матвея Фурдыну из Nokia за ответственный отчет об уязвимости.

Больше информации о процессе координированного раскрытия уязвимостей в CERT Polska можно найти по адресу https://cert.pl/en/cvd/.

Упомянутые уязвимости

CVE-2026-15390 CVSS 9 CRITICAL Awaiting Analysis

CVE-2026-15390 - Out-of-bounds write in Das U-Boot

Das U-Boot with CONFIG_IP_DEFRAG=y parameter fails to clear IP reassembly state after delivering a complete datagram. An attacker who can deliver fragmented IP traffic can execute arbitrary code by sending duplicated last-fragment IP packets. This issue was fixed in commit b1aec609bb5e0d08c25c888c91935287ab4ee5fa in version 2026.07.