CVE-2024-57255

Nome do Software Vulnerável e Versões Afetadas Versões do DAS U-Boot anteriores a 2025.01-RC1

Descrição Ocorre um overflow de inteiro na função sqfs resolve symlink no DAS U-Boot através de um sistema de arquivos squashfs forjado com um tamanho de inode de 0xffffffff, resultando em uma alocação malloc de zero e uma consequente sobrescrita de memória. Este problema pode ser acionado via um sistema de arquivos squashfs manipulado.

Recomendações Para versões anteriores a 2025.01-RC1, atualize para a versão 2025.01-RC1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função sqfs resolve symlink para minimizar o risco de exploração. Evite usar sistemas de arquivos squashfs forjados com um tamanho de inode de 0xffffffff até que o problema seja resolvido.