CVE-2024-57256

Nome do Software Vulnerável e Versões Afetadas Versões do Das U-Boot anteriores a 2025.01-rc1

Descrição Ocorre um overflow de inteiro na função ext4fs read symlink no Das U-Boot. Isso acontece quando um sistema de arquivos ext4 manipulado com um tamanho de inode de 0xffffffff é utilizado, causando um malloc de zero e consequente sobrescrita de memória. O problema surge ao adicionar um a uma variável LE32 na função zalloc.

Recomendações Para versões anteriores a 2025.01-rc1, atualize para a versão 2025.01-rc1 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de sistemas de arquivos ext4 manipulados para minimizar o risco de exploração. Evite usar a função zalloc com entrada não confiável até que o problema seja resolvido.