CVE:CVE-2022-30552
CNNVD:CNNVD-202206-857
Das U-Boot是一款主要用于嵌入式系统的开机加载程序。该程序支持PPC、ARM、AVR32、MIPS、x86、68k、Nios与MicroBlaze等多种不同的计算机系统结构。
Das U-Boot 2022.01之前版本存在安全漏洞，该漏洞源于U-Boot 易受通过具有无效总长度的特制分段 IP 数据报的缓冲区溢出的影响。
solution:Upgrade denx u-boot to a higher version than 2022.01,and avoid the version 2022.01