CVE-2024-57257

Nome do Software Vulnerável e Versões Afetadas Versões do DAS U-Boot anteriores a 2025.01-RC1

Descrição Ocorre um problema de consumo de pilha na função sqfs size no DAS U-Boot por meio de um sistema de arquivos squashfs manipulado com aninhamento profundo de links simbólicos. Este problema afeta a função de resolução de links simbólicos do SquashFS, levando a um estouro de pilha.

Recomendações Para versões anteriores a 2025.01-RC1, atualize para a versão 2025.01-RC1 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de sistemas de arquivos squashfs manipulados com aninhamento profundo de links simbólicos para minimizar o risco de exploração.