Pengutronix barebox是一款使用在嵌入式Linux系统中的引导加载程序。 barebox存在安全漏洞,该漏洞由于在摘要验证期间使用了memcmp,所以penguin tronix barebox到2021.07.0中的crypto digest.c会泄漏时间信息。
Pengutronix barebox是一款使用在嵌入式Linux系统中的引导加载程序。 barebox存在安全漏洞,该漏洞由于在摘要验证期间使用了memcmp,所以penguin tronix barebox到2021.07.0中的crypto digest.c会泄漏时间信息。