PT-2025-6742
CVE-2024-57256
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:P/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Das U-Boot الأقدم من 2025.01-rc1
الوصف
يحدث تجاوز سعة عدد صحيح في الدالة ext4fs read symlink في Das U-Boot. ويحدث ذلك عند استخدام نظام ملفات ext4 تم التلاعب به بحيث يكون حجم وحدة inode 0xffffffff، مما يتسبب في تخصيص ذاكرة (malloc) بقيمة صفر وبالتالي الكتابة فوق الذاكرة. تظهر المشكلة عند إضافة واحد إلى متغير LE32 في الدالة zalloc.
التوصيات
بالنسبة للإصدارات الأقدم من 2025.01-rc1، قم بالتحديث إلى الإصدار 2025.01-rc1 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد استخدام أنظمة الملفات ext4 المعدلة لتقليل مخاطر الاستغلال. تجنب استخدام الدالة
zalloc مع مدخلات غير موثوقة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾