[CVE-2026-71972 ] Published: Sep 29, 2026, 10:00:00 PM UTC
U-Boot through 2026.10-rc5 contains an out-of-bounds write vulnerability in the video_display_rle8_bitmap function in drivers/video/video_bmp.c. Attackers can supply a crafted RLE8-compressed BMP imag
Medium(6) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 7:46:55 PM UTC
Details (13) 2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · amd64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
[CVE-2026-71973 ] Published: Sep 29, 2026, 10:00:00 PM UTC
U-Boot before 2026.10-rc4 contains an integer overflow vulnerability in sqfs_read_directory_table() function when allocating the directory table buffer. Attackers can supply a crafted SquashFS image w
Medium(5.2) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 7:46:55 PM UTC
Details (13) 2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · amd64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
[CVE-2026-74220 ] Published: Sep 29, 2026, 10:00:00 PM UTC
U-Boot before 2026.10-rc5 contains a buffer overflow in nfs_read_reply() function in net/nfs-common.c that allows attackers to corrupt memory by supplying crafted NFS READ reply lengths. A malicious N
High(8.8) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 7:46:56 PM UTC
Details (13) 2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · amd64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
[CVE-2026-74221 ] Published: Sep 29, 2026, 10:00:00 PM UTC
U-Boot before 2026.10-rc5 contains a buffer overflow in nfs_readlink_reply() function in net/nfs-common.c when processing NFS server responses. A malicious NFS server can send crafted READLINK replies
High(8.8) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 7:46:56 PM UTC
Details (13) 2025.01-3 · arm64 · trixie
Betroffen · Behoben: 2016.01+dfsg1-2ubuntu5+esm2, 2020.10+dfsg-1ubuntu0~18.04.3+esm2, 2021.01+dfsg-3ubuntu0~20.04.6+esm2, 2022.01+dfsg-2ubuntu2.9, 2025.10-0ubuntu0.24.04.4, 2025.10-0ubuntu2.2
nvd · u-boot; nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen · Behoben: 2016.01+dfsg1-2ubuntu5+esm2, 2020.10+dfsg-1ubuntu0~18.04.3+esm2, 2021.01+dfsg-3ubuntu0~20.04.6+esm2, 2022.01+dfsg-2ubuntu2.9, 2025.10-0ubuntu0.24.04.4, 2025.10-0ubuntu2.2
nvd · u-boot; nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen · Behoben: 2016.01+dfsg1-2ubuntu5+esm2, 2020.10+dfsg-1ubuntu0~18.04.3+esm2, 2021.01+dfsg-3ubuntu0~20.04.6+esm2, 2022.01+dfsg-2ubuntu2.9, 2025.10-0ubuntu0.24.04.4, 2025.10-0ubuntu2.2
nvd · u-boot; nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen · Behoben: 2016.01+dfsg1-2ubuntu5+esm2, 2020.10+dfsg-1ubuntu0~18.04.3+esm2, 2021.01+dfsg-3ubuntu0~20.04.6+esm2, 2022.01+dfsg-2ubuntu2.9, 2025.10-0ubuntu0.24.04.4, 2025.10-0ubuntu2.2
nvd · u-boot; nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen · Behoben: 2016.01+dfsg1-2ubuntu5+esm2, 2020.10+dfsg-1ubuntu0~18.04.3+esm2, 2021.01+dfsg-3ubuntu0~20.04.6+esm2, 2022.01+dfsg-2ubuntu2.9, 2025.10-0ubuntu0.24.04.4, 2025.10-0ubuntu2.2
nvd · u-boot; nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen · Behoben: 2016.01+dfsg1-2ubuntu5+esm2, 2020.10+dfsg-1ubuntu0~18.04.3+esm2, 2021.01+dfsg-3ubuntu0~20.04.6+esm2, 2022.01+dfsg-2ubuntu2.9, 2025.10-0ubuntu0.24.04.4, 2025.10-0ubuntu2.2
nvd · u-boot; nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen · Behoben: 2016.01+dfsg1-2ubuntu5+esm2, 2020.10+dfsg-1ubuntu0~18.04.3+esm2, 2021.01+dfsg-3ubuntu0~20.04.6+esm2, 2022.01+dfsg-2ubuntu2.9, 2025.10-0ubuntu0.24.04.4, 2025.10-0ubuntu2.2
nvd · u-boot; nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen · Behoben: 2016.01+dfsg1-2ubuntu5+esm2, 2020.10+dfsg-1ubuntu0~18.04.3+esm2, 2021.01+dfsg-3ubuntu0~20.04.6+esm2, 2022.01+dfsg-2ubuntu2.9, 2025.10-0ubuntu0.24.04.4, 2025.10-0ubuntu2.2
nvd · u-boot; nvd · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen · Behoben: 2016.01+dfsg1-2ubuntu5+esm2, 2020.10+dfsg-1ubuntu0~18.04.3+esm2, 2021.01+dfsg-3ubuntu0~20.04.6+esm2, 2022.01+dfsg-2ubuntu2.9, 2025.10-0ubuntu0.24.04.4, 2025.10-0ubuntu2.2
nvd · u-boot; nvd · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen · Behoben: 2016.01+dfsg1-2ubuntu5+esm2, 2020.10+dfsg-1ubuntu0~18.04.3+esm2, 2021.01+dfsg-3ubuntu0~20.04.6+esm2, 2022.01+dfsg-2ubuntu2.9, 2025.10-0ubuntu0.24.04.4, 2025.10-0ubuntu2.2
nvd · u-boot; nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen · Behoben: 2016.01+dfsg1-2ubuntu5+esm2, 2020.10+dfsg-1ubuntu0~18.04.3+esm2, 2021.01+dfsg-3ubuntu0~20.04.6+esm2, 2022.01+dfsg-2ubuntu2.9, 2025.10-0ubuntu0.24.04.4, 2025.10-0ubuntu2.2
nvd · u-boot; nvd · u-boot · debian · 13
2025.01-3 · amd64 · trixie
Betroffen · Behoben: 2016.01+dfsg1-2ubuntu5+esm2, 2020.10+dfsg-1ubuntu0~18.04.3+esm2, 2021.01+dfsg-3ubuntu0~20.04.6+esm2, 2022.01+dfsg-2ubuntu2.9, 2025.10-0ubuntu0.24.04.4, 2025.10-0ubuntu2.2
nvd · u-boot; nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen · Behoben: 2016.01+dfsg1-2ubuntu5+esm2, 2020.10+dfsg-1ubuntu0~18.04.3+esm2, 2021.01+dfsg-3ubuntu0~20.04.6+esm2, 2022.01+dfsg-2ubuntu2.9, 2025.10-0ubuntu0.24.04.4, 2025.10-0ubuntu2.2
nvd · u-boot; nvd · u-boot · debian · 13
[CVE-2026-74225 ] Published: Sep 29, 2026, 10:00:00 PM UTC
U-Boot before 2026.10-rc5 contains out-of-bounds memory access in dhcp6_parse_options() that fails to validate SERVERID and CLIENTID option lengths from DHCPv6 packets. Attackers on the local network
High(8.8) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 7:46:56 PM UTC
Details (13) 2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · amd64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
[CVE-2025-70291 ] Published: Aug 26, 2026, 10:00:00 PM UTC
u-boot: CVE-2025-70291
Medium Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 9:35:05 PM UTC
Details (13) 2025.01-3 · arm64 · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · amd64 · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
dsa · u-boot · debian · 13
[CVE-2025-70292 ] Published: Aug 26, 2026, 10:00:00 PM UTC
u-boot: CVE-2025-70292
Medium Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 9:35:05 PM UTC
Details (13) 2025.01-3 · arm64 · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · amd64 · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
dsa · u-boot · debian · 13
[CVE-2025-70290 ] Published: Aug 26, 2026, 8:16:59 PM UTC
An issue was discovered in Denx U-Boot before 2026.04. An integer overflow vulnerability in the ZFS filesystem support can be triggered by malformed on-disk metadata. The issue may result in incorrect
Critical(9.8) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 27, 2026, 10:28:39 AM UTC
Details (13) 2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · amd64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
[CVE-2025-70293 ] Published: Aug 26, 2026, 8:16:59 PM UTC
An issue was discovered in Denx U-Boot before 2026.04. An integer overflow vulnerability exists in function ext4fs_get_bgdtable, the size calculation can lead to under allocation and this underallocat
Critical(9.8) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 27, 2026, 10:28:39 AM UTC
Details (13) 2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · amd64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
[CVE-2026-15390 ] Published: Aug 26, 2026, 8:16:59 PM UTC
Das U-Boot with CONFIG_IP_DEFRAG=y parameter fails to clear IP reassembly state after delivering a complete datagram. An attacker who can deliver fragmented IP traffic can execute arbitrary code by se
Critical(9.8) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 9:35:06 PM UTC
Details (13) 2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · amd64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
[CVE-2026-71971 ] Published: Aug 26, 2026, 8:16:59 PM UTC
U-Boot before 2026.10-rc3 with CONFIG_IP_DEFRAG enabled contains an out-of-bounds write vulnerability in the __net_defragment() function in net/net.c. Remote attackers can send a crafted IP fragment w
Critical(9.8) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 9:35:06 PM UTC
Details (13) 2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · amd64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
[CVE-2026-29009 ] Published: Jul 8, 2026, 4:16:04 PM UTC
U-Boot before 2026.07-rc2 contains a buffer overflow vulnerability in nfs_readlink_reply() (net/nfs-common.c) when CONFIG_CMD_NFS is enabled, allowing a malicious or compromised NFS server to overflow
Critical(9.1) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 25, 2026, 10:24:21 AM UTC
Details (13) 2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · amd64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
[CVE-2026-29008 ] Published: Jul 8, 2026, 4:14:41 PM UTC
U-Boot through 2026.04-rc3 contains an integer underflow vulnerability in the tcp_rx_state_machine() function (net/tcp.c) that allows a network-adjacent attacker to crash the bootloader by sending a m
High(8.7) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 9:44:26 PM UTC
Details (13) 2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · amd64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
[CVE-2026-29007 ] Published: Jul 8, 2026, 4:11:25 PM UTC
U-Boot through 2026.04-rc3 contains an out-of-bounds read vulnerability in tcp_rx_state_machine() (net/tcp.c) when CONFIG_PROT_TCP is enabled, allowing remote attackers to read beyond TCP segment boun
Medium(6.9) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 9:44:26 PM UTC
Details (13) 2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · amd64 · trixie
Betroffen
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
nvd · u-boot · debian · 13
[CVE-2026-46728 ] Published: May 16, 2026, 10:16:00 PM UTC
Das U-Boot before 2026.04 allows FIT (Flat Image Tree) signature verification bypass because hashed-nodes is omitted from a hash.
High(8.2) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 10:03:14 PM UTC
Details (13) 2025.01-3 · arm64 · trixie
Betroffen · Behoben: 2025.01-3+deb13u1
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen · Behoben: 2025.01-3+deb13u1
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen · Behoben: 2025.01-3+deb13u1
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen · Behoben: 2025.01-3+deb13u1
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen · Behoben: 2025.01-3+deb13u1
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen · Behoben: 2025.01-3+deb13u1
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen · Behoben: 2025.01-3+deb13u1
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen · Behoben: 2025.01-3+deb13u1
nvd · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen · Behoben: 2025.01-3+deb13u1
nvd · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen · Behoben: 2025.01-3+deb13u1
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen · Behoben: 2025.01-3+deb13u1
nvd · u-boot · debian · 13
2025.01-3 · amd64 · trixie
Betroffen · Behoben: 2025.01-3+deb13u1
nvd · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen · Behoben: 2025.01-3+deb13u1
nvd · u-boot · debian · 13
[CVE-2025-24857 ] Published: Dec 9, 2025, 7:00:00 AM UTC
u-boot: CVE-2025-24857
High(8.4) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 24, 2026, 8:18:27 AM UTC
Details (13) 2025.01-3 · arm64 · trixie
Behoben · Behoben: 2017.11+dfsg1-2
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Behoben · Behoben: 2017.11+dfsg1-2
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Behoben · Behoben: 2017.11+dfsg1-2
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Behoben · Behoben: 2017.11+dfsg1-2
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Behoben · Behoben: 2017.11+dfsg1-2
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Behoben · Behoben: 2017.11+dfsg1-2
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Behoben · Behoben: 2017.11+dfsg1-2
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Behoben · Behoben: 2017.11+dfsg1-2
dsa · u-boot · debian · 13
2025.01-3 · all · trixie
Behoben · Behoben: 2017.11+dfsg1-2
dsa · u-boot · debian · 13
2025.01-3 · all · trixie
Behoben · Behoben: 2017.11+dfsg1-2
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Behoben · Behoben: 2017.11+dfsg1-2
dsa · u-boot · debian · 13
2025.01-3 · amd64 · trixie
Behoben · Behoben: 2017.11+dfsg1-2
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Behoben · Behoben: 2017.11+dfsg1-2
dsa · u-boot · debian · 13
[CVE-2025-45512 ] Published: Aug 5, 2025, 12:00:00 AM UTC
u-boot: CVE-2025-45512
Medium(6.5) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 24, 2026, 8:26:57 PM UTC
Details (13) 2025.01-3 · arm64 · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · amd64 · trixie
Betroffen
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen
dsa · u-boot · debian · 13
[CVE-2024-42040 ] Published: Aug 23, 2024, 3:15:00 PM UTC
u-boot: CVE-2024-42040
Medium Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 27, 2026, 2:19:45 AM UTC
Details (13) 2025.01-3 · arm64 · trixie
Betroffen · Behoben: 2025.01-3+deb13u1
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen · Behoben: 2025.01-3+deb13u1
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen · Behoben: 2025.01-3+deb13u1
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen · Behoben: 2025.01-3+deb13u1
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen · Behoben: 2025.01-3+deb13u1
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen · Behoben: 2025.01-3+deb13u1
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen · Behoben: 2025.01-3+deb13u1
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen · Behoben: 2025.01-3+deb13u1
dsa · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen · Behoben: 2025.01-3+deb13u1
dsa · u-boot · debian · 13
2025.01-3 · all · trixie
Betroffen · Behoben: 2025.01-3+deb13u1
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen · Behoben: 2025.01-3+deb13u1
dsa · u-boot · debian · 13
2025.01-3 · amd64 · trixie
Betroffen · Behoben: 2025.01-3+deb13u1
dsa · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Betroffen · Behoben: 2025.01-3+deb13u1
dsa · u-boot · debian · 13
[CVE-2024-57254 ] Published: Jan 1, 2024, 12:00:00 AM UTC
U-Boot vulnerabilities
High(7.1) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 26, 2026, 11:18:41 PM UTC
Details (13) 2025.01-3 · arm64 · trixie
Behoben · Behoben: 2025.01-1
usn · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Behoben · Behoben: 2025.01-1
usn · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Behoben · Behoben: 2025.01-1
usn · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Behoben · Behoben: 2025.01-1
usn · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Behoben · Behoben: 2025.01-1
usn · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Behoben · Behoben: 2025.01-1
usn · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Behoben · Behoben: 2025.01-1
usn · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Behoben · Behoben: 2025.01-1
usn · u-boot · debian · 13
2025.01-3 · all · trixie
Behoben · Behoben: 2025.01-1
usn · u-boot · debian · 13
2025.01-3 · all · trixie
Behoben · Behoben: 2025.01-1
usn · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Behoben · Behoben: 2025.01-1
usn · u-boot · debian · 13
2025.01-3 · amd64 · trixie
Behoben · Behoben: 2025.01-1
usn · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Behoben · Behoben: 2025.01-1
usn · u-boot · debian · 13
[CVE-2024-57255 ] Published: Jan 1, 2024, 12:00:00 AM UTC
U-Boot vulnerabilities
High(7.1) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 26, 2026, 11:18:41 PM UTC
Details (13) 2025.01-3 · arm64 · trixie
Behoben · Behoben: 2025.01-1
usn · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Behoben · Behoben: 2025.01-1
usn · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Behoben · Behoben: 2025.01-1
usn · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Behoben · Behoben: 2025.01-1
usn · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Behoben · Behoben: 2025.01-1
usn · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Behoben · Behoben: 2025.01-1
usn · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Behoben · Behoben: 2025.01-1
usn · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Behoben · Behoben: 2025.01-1
usn · u-boot · debian · 13
2025.01-3 · all · trixie
Behoben · Behoben: 2025.01-1
usn · u-boot · debian · 13
2025.01-3 · all · trixie
Behoben · Behoben: 2025.01-1
usn · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Behoben · Behoben: 2025.01-1
usn · u-boot · debian · 13
2025.01-3 · amd64 · trixie
Behoben · Behoben: 2025.01-1
usn · u-boot · debian · 13
2025.01-3 · arm64 · trixie
Behoben · Behoben: 2025.01-1
usn · u-boot · debian · 13
