CVE:CVE-2021-27097
CNNVD:CNNVD-202102-1268
Das U-Boot是一款主要用于嵌入式系统的开机加载程序。该程序支持PPC、ARM、AVR32、MIPS、x86、68k、Nios与MicroBlaze等多种不同的计算机系统结构。
U-Boot before 2021.04-rc2 存在安全漏洞，该漏洞源于加载程序错误地处理了修改后的FIT。
solution:Upgrade denx u-boot to a higher version than 2021.01,2021.04:rc1,and avoid the version (,2021.01],2021.04:rc1
solution:Upgrade hcltech bigfix_insights to a higher version than 10.0.8.0,and avoid the version [10.0,10.0.8.0)