固件安全公司 Binarly 披露 U-Boot 引导程序存在六个高危漏洞，其中两个可导致任意代码执行。这些漏洞自 2013 年便已存在，影响超过 50 个稳定版本及无数下游固件。攻击者可在操作系统启动前获得控制权，植入隐蔽后门或导致设备无法启动。#固件安全##U-Boot 漏洞#