CVE-2024-57254

Nome do Software Vulnerável e Versões Afetadas Versões do U-Boot anteriores a 2025.01-rc1

Descrição O problema está relacionado a um overflow de inteiro na função sqfs inode size, que ocorre durante o cálculo do tamanho do symlink via um sistema de arquivos squashfs manipulado. Isso pode ser explorado utilizando um sistema de arquivos squashfs especificamente manipulado.

Recomendações Para versões anteriores a 2025.01-rc1, atualize para a versão 2025.01-rc1 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de sistemas de arquivos squashfs manipulados para minimizar o risco de exploração.