CVE-2019-14193

U-Boot: nieograniczone memcpy w obsłudze NFS (nfs_readlink_reply) — RCE

CVSS 9.8v3.0pub. 2019-07-31upd. 2026-05-12

W bootloaderze Das U-Boot do wersji 2019.07 wykryto podatność typu out-of-bounds write (CWE-787) w funkcji nfs_readlink_reply obsługującej protokół NFS. Umożliwia ona zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu na urządzeniu.

▸ Pokaż oryginał (EN)

An issue was discovered in Das U-Boot through 2019.07. There is an unbounded memcpy with an unvalidated length at nfs_readlink_reply, in the "if" block after calculating the new path length.

🤖 Analiza AI

Jak działa

W bloku 'if' funkcji nfs_readlink_reply, po obliczeniu nowej długości ścieżki, wykonywana jest operacja memcpy bez walidacji długości kopiowanych danych. Atakujący może spreparować złośliwą odpowiedź NFS readlink zawierającą nadmiernie długą ścieżkę, co powoduje przepisanie pamięci poza przeznaczonym buforem. Brak sprawdzenia granic pozwala na kontrolowane nadpisanie obszarów pamięci, co w konsekwencji może prowadzić do wykonania arbitralnego kodu (RCE).

Skutki

Zdalny, nieuwierzytelniony atakujący może uzyskać pełną kontrolę nad urządzeniem poprzez wykonanie dowolnego kodu podczas procesu bootowania. Zagrożone są poufność, integralność oraz dostępność systemu w najwyższym stopniu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się aktualizację U-Boot do wersji wydanej po 2019.07. Jako obejście — jeśli bootowanie przez NFS nie jest wymagane — należy wyłączyć obsługę NFS w konfiguracji U-Boot (CONFIG_CMD_NFS).

Kogo dotyczy

Das U-Boot (Denx) we wszystkich wersjach do 2019.07 włącznie, na urządzeniach korzystających z bootowania przez NFS.

Uwagi

Szczegółowa analiza techniczna podatności została opublikowana przez badaczy Semmle pod adresem blog.semmle.com/uboot-rce-nfs-vulnerability/. Podatność dotyczy środowisk embedded i IoT, gdzie U-Boot jest powszechnie stosowanym bootloaderem.