原文

U-Bootの2026.04-rc3までには、CONFIG_CMD_NFSが有効な場合にnfs_readlink_reply()（net/nfs-common.c）でバッファオーバーフローの脆弱性が存在します。この脆弱性により、悪意のあるまたは侵害されたNFSサーバーが2048バイトのnfs_path_buffバッファを累積長の検証なしに複数の相対シンボリックリンクターゲットでオーバーフローさせることが可能です。攻撃者は約1100バイトずつの相対シンボリックリンクターゲットを含む2つ以上のREADLINKレスポンスを送信し、nfs_server_ip、nfs_server_mount_port、nfs_server_port、nfs_our_port、nfs_state、およびrpc_idなどの隣接するBSS変数を破損させることで、メモリ破壊を引き起こし、NFSクライアント状態マシンの制御を奪う可能性があります。