PT-2026-39850 · Barebox · Barebox

Kazuma Matsumoto · Publicado 2026-05-11 · Atualizado 2026-05-13 · CVE-2026-34961

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas barebox versões anteriores a 2026.04.0

Description Uma leitura fora dos limites (out-of-bounds read) existe no processo de parsing de extensões ext4 devido à falta de validação do campo eh entries em relação à capacidade do buffer no arquivo fs/ext4/ext4 common.c. Um invasor pode disparar leituras fora dos limites do heap durante a análise do sistema de arquivos no momento da inicialização, fornecendo uma imagem de sistema de arquivos ext4 maliciosa via USB, cartão SD ou boot de rede, o que pode permitir o redirecionamento de leituras para offsets arbitrários do disco.

Recommendations Atualize para a versão 2026.04.0 ou posterior.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2026-34961

Produtos afetados

Barebox

Referências · 7

• https://github.com/barebox/barebox · Nota
• https://github.com/barebox/barebox/releases/tag/v2026.04.0 · Correção
• https://vulncheck.com/advisories/barebox-ext4-extent-parsing-out-of-bounds-read · Nota
• https://t.me/cveNotify/163363 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-34961 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2054048743507321123 · Publicação no Twitter
• https://t.me/cveNotify/163135 · Publicação no Telegram