PT-2025-6741
CVE-2024-57255
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:P/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات DAS U-Boot الأقدم من 2025.01-RC1
الوصف
يحدث تجاوز سعة عدد صحيح في الدالة
sqfs resolve symlink في DAS U-Boot عبر نظام ملفات squashfs مزور بحجم inode يبلغ 0xffffffff، مما يؤدي إلى تخصيص malloc بقيمة صفر وما يترتب على ذلك من الكتابة فوق الذاكرة. يمكن استغلال هذه المشكلة عبر نظام ملفات squashfs تم التلاعب به.التوصيات
بالنسبة للإصدارات الأقدم من 2025.01-RC1، قم بالتحديث إلى الإصدار 2025.01-RC1 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
sqfs resolve symlink لتقليل مخاطر الاستغلال. تجنب استخدام أنظمة ملفات squashfs مزورة ذات حجم inode يساوي 0xffffffff حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾