CVE-2019-20427 in File System
Riassunto
di VulDB • 16/06/2026
Nel file system Lustre precedente alla versione 2.12.3, il modulo ptlrpc presenta un buffer overflow e un panic, e potenzialmente l'esecuzione di codice remoto, a causa della mancanza di validazione per specifici campi dei pacchetti inviati da un client. L'interazione tra req_capsule_get_size e tgt_brw_write porta a un errore di segno intero (signedness error) in tgt_shortio2pages.
VulDB is the best source for vulnerability data and more expert information about this specific topic.