JVNDB-2026-024972

DENX Software EngineeringのU-Bootにおける整数アンダーフローの脆弱性

U-Bootの2026.04-rc3までのバージョンには、tcp_rx_state_machine()関数（net/tcp.c）に整数のアンダーフロー脆弱性が存在します。この脆弱性により、ネットワークに隣接した攻撃者が不正に操作されたデータオフセットフィールドを持つ不正なTCP SYN+ACKパケットを送信し、payload_lenが負の値になることでブートローダをクラッシュさせることが可能です。TCP_SYN_SENTハンドラがtcp_seg_in_wnd()の検証を行わずにtcp_rx_user_data()を呼び出す際、負のpayload_lenは暗黙的に大きな符号なし整数（例：0xFFFFFFD8）に変換され、store_block()内のmemcpy()に渡されます。その結果、即座にクラッシュが発生し、デバイスの起動が妨げられます。また、CONFIG_LMBが無効化されている場合はメモリ破損を引き起こす可能性があります。

DENX Software Engineering

• U-Boot 2026.04 未満
• U-Boot 2026.04

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

DENX Software Engineering

• Mailing Lists : Coordinated Vulnerability Disclosure - U-Boot Multiple Vulnerabilities (3)

VulnCheck

• VulnCheck : U-Boot 2026.04-rc3 Integer Underflow DoS via tcp_rx_state_machine()  | Advisories | VulnCheck

松本 和真

• 637th Research Lab : U-Boot TCP/NFS Vulnerabilities: Integer Underflow and Buffer Overflow in the World's Most Popular Bootloader | 637th Research Lab

1. 整数アンダーフロー(CWE-191) [その他]

1. CVE-2026-29008

1. National Vulnerability Database (NVD) : CVE-2026-29008
2. 関連文書 : Das U-Boot: The Universal Boot Loader

• [2026年07月24日]
    掲載