🇰🇷 한글 설명
U-Boot 2026.10-rc5 이전 버전에서 dhcp6_parse_options() 함수가 DHCPv6 패킷의 SERVERID 및 CLIENTID 옵션 길이를 검증하지 않아 경계 외 메모리 접근이 발생합니다. 로컬 네트워크의 공격자가 조작된 DHCPv6 패킷을 전송하면 부트로더의 메모리를 손상시키고 시스템을 충돌시킬 수 있습니다.
💡 쉬운 설명
네트워크를 통해 들어오는 잘못된 정보를 부트로더가 제대로 확인하지 못해 발생하는 문제입니다. 공격자가 특수한 메시지를 보내면 컴퓨터가 켜지는 과정에서 멈추거나 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
U-Boot before 2026.10-rc5 contains out-of-bounds memory access in dhcp6_parse_options() that fails to validate SERVERID and CLIENTID option lengths from DHCPv6 packets. Attackers on the local network can send crafted DHCPv6 ADVERTISE or REPLY packets during netboot to corrupt memory and crash the bootloader.
📍 영향받는 시스템
U-Boot versions prior to 2026.10-rc5
⚔️ 공격 벡터
Local network via crafted DHCPv6 ADVERTISE or REPLY packets during netboot
🛡️ 대응 방법
Update U-Boot to version 2026.10-rc5 or later
🔧 검증 코드
출력된 U-Boot 버전이 2026.10-rc5보다 낮은지 확인하십시오.
strings /boot/u-boot.bin | grep -E 'U-Boot 202[0-9]\.[0-9]+'