PT-2025-6740
CVE-2024-57254
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:P/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات U-Boot الأقدم من 2025.01-rc1
الوصف
تتعلق المشكلة بتجاوز سعة عدد صحيح في الدالة
sqfs inode size، والذي يحدث أثناء حساب حجم الرابط الرمزي عبر نظام ملفات squashfs تم التلاعب به. يمكن استغلال هذه الثغرة باستخدام نظام ملفات squashfs تم التلاعب به بشكل محدد.التوصيات
بالنسبة للإصدارات الأقدم من 2025.01-rc1، قم بالتحديث إلى الإصدار 2025.01-rc1 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد استخدام أنظمة ملفات squashfs التي تم التلاعب بها لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾