CVE-2026-34961: falha de média gravidade em barebox
barebox ext4 Extent Parsing Out-of-Bounds Read
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.9epss 0.2%
barebox prior to version 2026.04.0 contains out-of-bounds read vulnerabilities in ext4 extent parsing due to missing validation of the eh_entries field against buffer capacity in fs/ext4/ext4_common.c. Attackers can supply a malicious ext4 filesystem image via USB, SD card, or network boot to trigger heap out-of-bounds reads during boot-time filesystem parsing, potentially redirecting reads to arbitrary disk offsets.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
barebox · bareboxCVEs relacionadas — barebox
No mesmo produto, das mais perigosas para as menos.
CVE-2026-34960HIGHbarebox Out-of-Bounds Read in DHCP Option ParsingEPSS 0.3%CVE-2026-34963HIGHbarebox EFI PE Loader Memory Safety VulnerabilitiesEPSS 0.2%CVE-2026-34962MEDIUMbarebox ext4 Directory Parsing Infinite Loop Denial of ServiceEPSS 0.1%CVE-2026-33243HIGHbarebox: FIT Signature Verification Bypass VulnerabilityEPSS 0.1%