CVE-2024-57256 in U-Boot
الملخص
بحسب VulDB • 03/06/2026
يحدث تجاوز صحيح في الدالة `ext4fs_read_symlink` داخل Das U-Boot قبل الإصدار 2025.01-rc1 عند استدعاء دالة `zalloc` (إضافة واحد إلى متغير من نوع le32) عبر نظام ملفات ext4 مُعدّ بشكل خبيث، حيث يكون حجم العقدة (inode size) مساوياً لـ 0xffffffff، مما يؤدي إلى تخصيص ذاكرة بحجم صفر (`malloc`) وبالتالي الكتابة فوق الذاكرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.