PT-2026-39851 · Barebox · Barebox
CVSS v4.0
6.9
متوسطة
| المتجه | AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات barebox السابقة لـ 2026.04.0
الوصف
توجد مشكلة تتعلق برفض الخدمة في عملية تحليل الدلائل في نظام الملفات ext4 داخل الملف
fs/ext4/ext4 common.c. لا تتحقق الدالة ext4fs iterate dir() من أن قيم طول إدخالات الدلائل غير صفرية. يمكن للمهاجم تقديم صورة خبيثة لنظام الملفات ext4 تحتوي على إدخال دليل مصمم خصيصًا بقيمة direntlen تساوي 0، مما يؤدي إلى حدوث حلقة لا نهائية أثناء تحديد المسار أو سرد الدليل، مما يتسبب في توقف عملية التمهيد إلى أجل غير مسمى.التوصيات
قم بالتحديث إلى الإصدار 2026.04.0.
استغلال
إصلاح
DoS
Infinite Loop
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Barebox