PT-2025-3596
CVE-2024-57850
·
تاريخ النشر
2024-07-23
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تتعلق المشكلة بروتين فك الضغط rtime في jffs2، الذي لا يتحقق بشكل كامل من الحدود أثناء عملية فك الضغط، وقد يؤدي إلى إتلاف الذاكرة خارج مخزن مؤقت فك الضغط في حالة وجود تلف في البيانات المضغوطة. وقد يؤدي ذلك إلى تلف الذاكرة.
التوصيات
بالنسبة للإصدارات الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث لحل المشكلة. كحل مؤقت، يُنصح بتقييد استخدام نظام الملفات jffs2 حتى يتوفر تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾