CVE-2021-37848 : faille élevée pengutronix barebox (CVSS 7.5)

common/password.c in Pengutronix barebox through 2021.07.0 leaks timing information because strncmp is used during hash comparison.

Sévérité

Élevée (CVSS 7.5)

Vecteur CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Exploitation active

Non signalée par la CISA

Publication

2 août 2021

Dernière mise à jour

17 juin 2026

• pengutronix barebox

• Fiche CVE-2021-37848 sur le NVD (NIST)
• gist.github.com/gquere/816dfadbad98745090034100a8a651eb
• github.com/saschahauer/barebox/commit/a3337563c705bc8e0cf…