JVNVU#95829976
Universal Boot Loader（U-Boot）におけるブートコードがコピーされる揮発性メモリに対するアクセス制御が不適切な脆弱性

U-Bootが提供するUniversal Boot Loader（U-Boot）には、ブートコードがコピーされる揮発性メモリに対するアクセス制御が不適切な脆弱性が存在します。

• U-boot 2017.11より前のバージョン

• Qualcomm IPQ4019
• Qualcomm IPQ5018
• Qualcomm IPQ5322
• Qualcomm IPQ6018
• Qualcomm IPQ8064
• Qualcomm IPQ8074
• Qualcomm IPQ9574

U-Bootが提供するUniversal Boot Loader（U-Boot）には、次の脆弱性が存在します。

• ブートコードがコピーされる揮発性メモリに対するアクセス制御が不適切（CWE-1274）
  • CVE-2025-24857

第三者によって任意のコードを実行される可能性があります。

アップデートする
U-bootのサードパーティメンテナであるKonsulkoは、アップデートを推奨しています。
また、Qualcommは影響を受けるチップを利用しているユーザーに対し、サポートへの連絡を推奨しています。
詳細は、ICS Adovisoryおよび開発者が提供する情報を確認してください。