1. 漏洞描述

此软件包包含了 mkimage 程序，该程序可以生成各种格式的 U-Boot 镜像，以及 fw_printenv 和 fw_setenv 程序，用于读取和修改 U-Boot 的环境变量。

安全修复：

UBoot 中存在一个未检查的长度字段。U-Boot 的 DFU（设备固件更新）实现没有限制 USB DFU 下载设置数据包中的长度字段，也没有验证传输方向是否与指定的命令相对应。因此，如果物理攻击者构造了一个 wLength 大于 4096 字节的 USB DFU 下载设置数据包，他们就可以在堆分配的请求缓冲区之外写入数据。（CVE-2022-2347）

2. 影响范围

3. 影响组件

4. 修复版本

5. 修复方法

方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm

方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名

6. 下载链接