PT-2025-6743
CVE-2024-57257
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:P/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات DAS U-Boot الأقدم من 2025.01-RC1
الوصف
تحدث مشكلة في استهلاك المكدس في الدالة sqfs size في DAS U-Boot من خلال نظام ملفات squashfs تم التلاعب به باستخدام تداخل عميق للروابط الرمزية. تؤثر هذه المشكلة على وظيفة تحليل الروابط الرمزية في SquashFS، مما يؤدي إلى حدوث تجاوز سعة المكدس.
التوصيات
بالنسبة للإصدارات الأقدم من 2025.01-RC1، قم بالتحديث إلى الإصدار 2025.01-RC1 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد استخدام أنظمة ملفات squashfs التي تم التلاعب بها باستخدام تداخل عميق للروابط الرمزية لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾