CVE:CVE-2018-3968
CNNVD:CNNVD-201903-651
Das U-Boot是一款主要用于嵌入式系统的开机加载程序。该程序支持PPC、ARM、AVR32、MIPS、x86、68k、Nios与MicroBlaze等多种不同的计算机系统结构。
Das U-Boot存在数据伪造问题漏洞。本地攻击者可通过提交镜像利用该漏洞绕过验证启动保护功能，运行未签名的内核。
solution:Upgrade denx u-boot to a higher version than 2014.07,2013.07:rc1,2013.07:rc2,2013.07:rc3,2014.07:rc1,2014.07:rc2,and avoid the version [2013.07,2014.07],2013.07:rc1,2013.07:rc2,2013.07:rc3,2014.07:rc1,2014.07:rc2