CVE:CVE-2020-8432
CNNVD:CNNVD-202001-1316
Das U-Boot是一款主要用于嵌入式系统的开机加载程序。该程序支持PPC、ARM、AVR32、MIPS、x86、68k、Nios与MicroBlaze等多种不同的计算机系统结构。
Denx Das U-Boot 2020.01及之前版本中的cmd/gpt.c文件中的‘do_rename_gpt_parts()’函数存在资源管理错误漏洞。攻击者可借助特制请求利用该漏洞在系统上执行任意代码。
solution:Upgrade denx u-boot to a higher version than 2020.01,and avoid the version (,2020.01]; Upgrade opensuse leap to a higher version than 15.2,and avoid the version 15.2