PT-2026-39850 · Barebox · Barebox
CVSS v3.1
7.7
عالية
| المتجه | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات barebox السابقة لـ 2026.04.0
الوصف
توجد ثغرة قراءة خارج نطاق الصلاحية في عملية تحليل نطاقات ext4، وذلك بسبب عدم التحقق من صحة حقل
eh entries مقارنة بسعة المخزن المؤقت داخل الملف fs/ext4/ext4 common.c. يمكن للمهاجم إحداث عمليات قراءة خارج نطاق الذاكرة المؤقتة (heap) أثناء تحليل نظام الملفات في مرحلة التمهيد، وذلك عن طريق توفير صورة خبيثة لنظام الملفات ext4 عبر USB أو بطاقة SD أو التمهيد عبر الشبكة، مما قد يسمح بإعادة توجيه عمليات القراءة إلى إزاحات عشوائية على القرص.التوصيات
التحديث إلى الإصدار 2026.04.0 أو أحدث.
استغلال
إصلاح
Out of bounds Read
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Barebox