JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024971 U-Bootの2026.04-rc3までには、CONFIG_CMD_NFSが有効な場合にnfs_readlink_reply()（net/nfs-common.c）でバッファオーバーフローの脆弱性が存在します。この脆弱性により、悪意のあるまたは侵害されたNFSサーバーが2048バイトのnfs_path_buffバッファを累積長の検証なしに複数の相対シンボリックリンクターゲットでオーバーフローさせることが可能です。攻撃者は約1100バイトずつの相対シンボリックリンクターゲットを含む2つ以上のREADLINKレスポンスを送信し、nfs_server_ip、nfs_server_mount_port、nfs_server_port、nfs_our_port、nfs_state、およびrpc_idなどの隣接するBSS変数を破損させることで、メモリ破壊を引き起こし、NFSクライアント状態マシンの制御を奪う可能性があります。 cpe:/a:denx:u-boot https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024971.html Common Vulnerabilities and Exposures (CVE) CVE-2026-29009 https://www.cve.org/CVERecord?id=CVE-2026-29009 National Vulnerability Database (NVD) CVE-2026-29009 https://nvd.nist.gov/vuln/detail/CVE-2026-29009 637th Research Lab U-Boot TCP/NFS Vulnerabilities: Integer Underflow and Buffer Overflow in the World's Most Popular Bootloader | 637th Research Lab https://y637f9qq2x.com/posts/u-boot-tcp-nfs-vulns/ JVNDB CWE-120 https://cwe.mitre.org/data/definitions/120.html Mailing Lists Coordinated Vulnerability Disclosure - U-Boot Multiple Vulnerabilities (3) https://lists.denx.de/pipermail/u-boot/2026-May/617853.html VulnCheck U-Boot 2026.04-rc3 Buffer Overflow in nfs_readlink_reply() via NFS READLINK | Advisories | VulnCheck https://www.vulncheck.com/advisories/u-boot-rc3-buffer-overflow-in-nfs-readlink-reply-via-nfs-readlink 関連文書 Das U-Boot: The Universal Boot Loader https://u-boot.org/ 2026-07-24T10:09:17+09:00 2026-07-24T10:09:17+09:00