CVE:CVE-2017-3226
CNNVD:CNNVD-201709-517
DENX Software Engineering Das U-Boot是德国DENX Software Engineering公司的一套可以从AES加密文件读取设备配置的引导加载程序。
DENX Software Engineering Das U-Boot中存在加密问题漏洞，该漏洞源于程序没有正确的处理错误的情况。本地攻击者可利用该漏洞获取敏感信息或造成进程突然中止。
solution:Upgrade denx u-boot to a higher version than 2017.09,and avoid the version (,2017.09)