CVE:CVE-2022-30790
CNNVD:CNNVD-202206-858
Das U-Boot是一款主要用于嵌入式系统的开机加载程序。该程序支持PPC、ARM、AVR32、MIPS、x86、68k、Nios与MicroBlaze等多种不同的计算机系统结构。
Das U-Boot 2022.01及之前版本存在安全漏洞，该漏洞源于U-Boot 容易受到孔描述符覆盖攻击。
solution:Upgrade denx u-boot to a higher version than 2022.01,and avoid the version 2022.01