PT-2025-2369
CVE-2024-24418
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Linux Foundation Magma الإصدارات <= 1.8.0
الوصف:
تم اكتشاف ثغرة تجاوز سعة المخزن المؤقت (buffer overflow) في الدالة decode pdn address في الملف /nas/ies/PdnAddress.cpp، مما يسمح للمهاجمين بإحداث هجوم «رفض الخدمة» (DoS) من خلال حزمة NAS تم التلاعب بها.
التوصيات:
بالنسبة للإصدارات <= 1.8.0، قم بالتحديث إلى الإصدار 1.9 أو أحدث، الذي يتضمن تصحيحًا لهذه المشكلة، كما هو مسجل في الالتزام (commit) 08472ba98b8321f802e95f5622fa90fec2dea486 من الإصدار v1.9. كإجراء مؤقت، يُنصح بتقييد الوصول إلى وظيفة decode pdn address لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾