PT-2025-6744
CVE-2024-57258
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2026-07-05
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات DAS U-Boot السابقة للإصدار 2025.01-RC1
الوصف
تحدث حالات تجاوز سعة الأعداد الصحيحة في تخصيص الذاكرة لنظام ملفات squashfs مصمم خصيصًا عبر
sbrk، أو عبر request2size، أو بسبب سوء التعامل مع ptrdiff t على x86 64. تؤثر هذه المشكلة على تخصيص الذاكرة في DAS U-Boot.التوصيات
بالنسبة للإصدارات الأقدم من 2025.01-RC1، قم بالتحديث إلى الإصدار 2025.01-RC1 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى أنظمة ملفات squashfs المصممة خصيصًا لتقليل مخاطر الاستغلال. تجنب استخدام دالتي
sbrk وrequest2size مع مدخلات غير موثوق بها حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾