PT-2025-8832
CVE-2024-58010
·
تاريخ النشر
2025-01-10
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بخطأ تجاوز سعة عدد صحيح في الوحدة النمطية binfmt flat في نواة لينكس على الأنظمة ذات 32 بت. يحدث هذا الخطأ عند حساب
full data باستخدام الصيغة full data = data len + relocs * sizeof(unsigned long)، مما قد يؤدي إلى حسابات غير صحيحة إذا لم يتم التحقق من عدد «relocs» بشكل صحيح. يتم تقييد معظم الأحجام والأعداد بحد أقصى 256 ميجابايت لمنع تجاوز سعة الأعداد الصحيحة، ولكن يجب أيضًا التحقق من عدد «relocs».التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾