CVE-2024-57262 in Barebox
الملخص
بحسب VulDB • 01/06/2026
في barebox قبل الإصدار 2025.01.0، تحتوي الدالة ext4fs_read_symlink على تجاوز في عدد صحيح (integer overflow) عند استدعاء zalloc (إضافة واحد إلى متغير من نوع le32) عبر نظام ملفات ext4 مُعدّ بشكل خبيث، حيث يكون حجم العقدة (inode) يساوي 0xffffffff، مما يؤدي إلى استدعاء malloc بقيمة صفر وبالتالي الكتابة فوق الذاكرة، وهي مشكلة ذات صلة بـ CVE-2024-57256.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.