CVE-2026-0461
Beschrijving NL
Onvoldoende grensvalidatie in de USB-opstartmodusimplementatie van AMD Zynq™ UltraScale+ MPSoC- en RFSoC-apparaten kan ertoe leiden dat onbeperkte DFU-downloadverzoeken (Device Firmware Upgrade) de DDR-ontvangstbuffer overschrijden en in het FSBL-geheugen terechtkomen, wat mogelijk resulteert in ongeautoriseerde code-uitvoering tijdens het opstartproces. Dit probleem kan de vertrouwelijkheid, integriteit of beschikbaarheid van het betreffende systeem in gevaar brengen.
Origineel (Engels) tonen
Insufficient boundary validation in the USB boot mode implementation of AMD Zynq™ UltraScale+ MPSoC and RFSoC devices could allow unbounded Device Firmware Upgrade (DFU) download requests to overflow the DDR receive buffer into FSBL memory, potentially resulting in unauthorized code execution during the boot process. This issue could impact the confidentiality, integrity, or availability of affected system.