CVE-2019-20425 in File System
要約
〜によって VulDB • 2026年06月01日
Lustreファイルシステム（バージョン2.12.3より前）において、ptlrpcモジュールには、クライアントから送信されるパケットの特定フィールドに対する検証処理が欠落しているため、配列外アクセスおよびパニックが発生する脆弱性があります。lustre_msg_string関数内では、lustre_msg_buflen_v2から導出される特定の長さ値に対する検証が行われていません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.