PT-2025-2373
CVE-2024-24422
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Linux Foundation Magma <= 1.8.0
الوصف:
تم اكتشاف تجاوز سعة المكدس في الدالة decode protocol configuration options في الملف /3gpp/3gpp 24.008 sm ies.c. تتيح هذه المشكلة للمهاجمين التسبب في هجوم «رفض الخدمة» (DoS) عبر حزمة NAS مُصممة خصيصًا.
التوصيات:
بالنسبة لإصدارات Linux Foundation Magma <= 1.8.0، قم بالتحديث إلى الإصدار 1.9 أو أحدث، بما في ذلك على وجه التحديد الالتزام 08472ba98b8321f802e95f5622fa90fec2dea486، لحل المشكلة. كحل مؤقت، يُنصح بتقييد الوصول إلى الدالة decode protocol configuration options لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾