CVE:CVE-2022-30767
CNNVD:CNNVD-202205-3407
Das U-Boot是一款主要用于嵌入式系统的开机加载程序。该程序支持PPC、ARM、AVR32、MIPS、x86、68k、Nios与MicroBlaze等多种不同的计算机系统结构。
Das U-Boot 存在安全漏洞，该漏洞源于 net/nfs.c 中的 nfs_lookup_reply 具有无限的 memcpy，使得长度检查失败，导致缓冲区溢出。
solution:Upgrade denx u-boot to a higher version than 2022.04,2022.07:rc1,2022.07:rc2,and avoid the version (,2022.04],2022.07:rc1,2022.07:rc2; Upgrade fedoraproject fedora to a higher version than 36,and avoid the version 36