U-Bootブートローダーに6つの新脆弱性、ファームウェア攻撃・起動時コード実行の危険
U-Bootブートローダーに6つの新脆弱性、ファームウェア攻撃・起動時コード実行の危険
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-07-11 |
| 元記事 | The Hacker News |
要約
セキュリティ研究企業Binarlyが、組み込みLinuxや組み込みシステムで広く使用されているブートローダーU-Bootの6つの新たな脆弱性を公開した。うち2つは攻撃者が悪意あるブートイメージを事前に配置している場合にブート時の任意コード実行を可能にし、4つはデバイスをクラッシュさせる可能性がある。U-Bootはルーター・IoTデバイス・産業用機器など膨大な組み込みデバイスで使用されているため、影響範囲は広大だ。これらの脆弱性は通常のOSパッチでは対応できないファームウェアレベルの問題であり、ステルス型の持続的攻撃に悪用されるリスクが指摘されている。