PT-2025-6748
CVE-2024-57262
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2025-02-24
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:P/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Barebox الأقدم من 2025.01.0
الوصف
تتعلق المشكلة بتجاوز سعة عدد صحيح في الدالة
ext4fs read symlink عند معالجة نظام ملفات ext4 الذي تم تعديله بحيث يكون حجم وحدة inode له 0xffffffff. ويؤدي ذلك إلى إجراء عملية malloc بقيمة صفر وما يتبعها من الكتابة فوق الذاكرة. تحدث المشكلة بسبب إضافة واحد إلى متغير le32، مما يتسبب في تجاوز السعة.التوصيات
بالنسبة للإصدارات الأقدم من 2025.01.0، قم بالتحديث إلى الإصدار 2025.01.0 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى أنظمة الملفات ext4 التي تم التلاعب بها لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾