Marek VasutandTom Rini 717f8ded39 boot: Check noffset before use ...

If noffset is negative, do not pass it to fit_get_name() and then further to
libfdt, this will crash sandbox with SIGSEGV because libfdt can not handle
negative node offsets without full tree check, which U-Boot inhibits to keep
size lower.

Instead, always check noffset before use, and if the return value indicates
failure, exit right away.

Signed-off-by: Marek Vasut <marek.vasut+renesas@mailbox.org>
Acked-by: Heinrich Schuchardt <xypron.glpk@gmx.de>

2025-12-05 16:24:56 -06:00

..

android_ab.c

…

boot_fit.c

…

bootdev-uclass.c

…

bootflow_internal.h

…

bootflow_menu.c

…

bootflow.c

…

bootm_os.c

…

bootm.c

…

bootmeth_android.c

…

bootmeth_android.h

…

bootmeth_cros.c

…

bootmeth_cros.h

…

bootmeth_efi_mgr.c

…

bootmeth_efi.c

…

bootmeth_extlinux.c

…

bootmeth_pxe.c

…

bootmeth_qfw.c

…

bootmeth_rauc.c

…

bootmeth_sandbox.c

…

bootmeth_script.c

…

bootmeth-uclass.c

…

bootretry.c

…

bootstd-uclass.c

…

cedit.c

…

common_fit.c

…

expo_build_cb.c

…

expo_build.c

…

expo.c

…

extension-uclass.c

…

fdt_region.c

…

fdt_simplefb.c

…

fdt_support.c

…

image-android-dt.c

…

image-android.c

…

image-board.c

…

image-cipher.c

…

image-fdt.c

…

image-fit-sig.c

…

image-fit.c

…

image-host.c

…

image-pre-load.c

…

image-sig.c

…

image.c

…

Kconfig

…

Makefile

…

prog_boot.c

…

pxe_utils.c

…

scene_internal.h

…

scene_menu.c

…

scene_textedit.c

…

scene_textline.c

…

scene.c

…

upl_common.c

…

upl_common.h

…

upl_read.c

…

upl_write.c

…

vbe_abrec_fw.c

…

vbe_abrec.c

…

vbe_abrec.h

…

vbe_common.c

…

vbe_common.h

…

vbe_request.c

…

vbe_simple_fw.c

…

vbe_simple_os.c

…

vbe_simple.c

…

vbe_simple.h

…

vbe.c

…