ThreatsDay: Adobe RCE, DNS 钱包盗窃, NVIDIA 容器逃逸, 自愈后门 + 另外 23 个 · 3h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 6h NGINX 修复 5 个漏洞，包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 9h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 9h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 10h Sparx Systems Enterprise Architect软件中的漏洞 · 10h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 10h Slican电话交换机中的漏洞 · 11h Palo Alto Networks警告防火墙安全漏洞被滥用 · 14h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 15h ThreatsDay: Adobe RCE, DNS 钱包盗窃, NVIDIA 容器逃逸, 自愈后门 + 另外 23 个 · 3h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 6h NGINX 修复 5 个漏洞，包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 9h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 9h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 10h Sparx Systems Enterprise Architect软件中的漏洞 · 10h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 10h Slican电话交换机中的漏洞 · 11h Palo Alto Networks警告防火墙安全漏洞被滥用 · 14h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 15h

ACyber Sentinel 安全评估团队

← 返回

⚡ 情报报告

Das U-Boot 软件中的漏洞

📰 cert.pl 🕐 Sep 29, 2026 10:55 ⏱ 1 分钟阅读 ⚠️ 1 个漏洞

Das U-Boot 软件中的漏洞

CVE ID

CVE-2026-15390

发布日期

2026年9月29日

供应商

DENX 软件工程

产品

Das U-Boot

受影响版本

从 2009.08 到 2026.07

漏洞类型 (CWE)

越界写入 (CWE-787)

报告来源

报告给 CERT Polska

描述

CERT Polska 收到了关于 DENX 软件工程 Das U-Boot 软件中漏洞的报告，并参与了其披露的协调。

漏洞 CVE-2026-15390：带有 CONFIG_IP_DEFRAG=y 参数的 Das U-Boot 在传递完整数据报后未能清除 IP 重新组装状态。能够传递分段 IP 流量的攻击者可以通过发送重复的最后分段 IP 数据包来执行任意代码。

此问题已在提交 b1aec609bb5e0d08c25c888c91935287ab4ee5fa 中修复，并包含在发布版本 2026.07 中。

致谢

感谢来自诺基亚的 Mateusz Furdyna 提供的负责任的漏洞报告。

有关 CERT Polska 协调漏洞披露过程的更多信息，请访问 https://cert.pl/en/cvd/。

相关漏洞

CVE-2026-15390 CVSS 9 CRITICAL Awaiting Analysis

CVE-2026-15390 - Out-of-bounds write in Das U-Boot

Das U-Boot with CONFIG_IP_DEFRAG=y parameter fails to clear IP reassembly state after delivering a complete datagram. An attacker who can deliver fragmented IP traffic can execute arbitrary code by sending duplicated last-fragment IP packets. This issue was fixed in commit b1aec609bb5e0d08c25c888c91935287ab4ee5fa in version 2026.07.