JVNVU#95829976    
Universal Boot Loader（U-Boot）におけるブートコードがコピーされる揮発性メモリに対するアクセス制御が不適切な脆弱性

U-Bootが提供するUniversal Boot Loader（U-Boot）には、ブートコードがコピーされる揮発性メモリに対するアクセス制御が不適切な脆弱性が存在します。

• U-boot 2017.11より前のバージョン
• U-boot 2017.11より前のバージョンを使用しているJohnson Controls製Airwall AW-75

以下の特定のチップが影響を受けていることが確認されています。

• Qualcomm IPQ4019
• Qualcomm IPQ5018
• Qualcomm IPQ5322
• Qualcomm IPQ6018
• Qualcomm IPQ8064
• Qualcomm IPQ8074
• Qualcomm IPQ9574

U-Bootが提供するUniversal Boot Loader（U-Boot）には、次の脆弱性が存在します。

• ブートコードがコピーされる揮発性メモリに対するアクセス制御が不適切（CWE-1274）
  • CVE-2025-24857

第三者によって任意のコードを実行される可能性があります。

アップデートする
U-bootのサードパーティメンテナであるKonsulkoは、アップデートを推奨しています。
また、Qualcommは影響を受けるチップを利用しているユーザーに対し、サポートへの連絡を推奨しています。

Hotfixを適用する
Johnson Controlsは、Airwall AW-75へのHotfixを提供しています。

詳細は、ICS Adovisoryおよび開発者が提供する情報を確認してください。

ベンダ	リンク
Konsulko	Index of /pub/u-boot/
Qualcomm	Contact Information & Contact Form Options for Qualcomm
Johnson Controls	Connect to Airwall • OpenBlue Airwall • OpenBlue Knowledge Exchange

1. ICS Advisory | ICSA-25-343-01
   Universal Boot Loader (U-Boot)