CVE-2024-57255 in U-Boot

요약

\~에 의해 VulDB • 2026. 06. 22.

Das U-Boot 2025.01-rc1 이전 버전의 sqfs_resolve_symlink에서 정수 오버플로우가 발생합니다. 이는 inode 크기가 0xffffffff인 조작된 squashfs 파일시스템을 통해 발생하며, 결과적으로 malloc이 0으로 호출되어 메모리 덮어쓰기(memory overwrite)로 이어집니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 공개: 2025. 02. 19.
• 모더레이션: 수락
• 항목: VDB-296043
• CPE: 준비됨
• CWE: CWE-190 (확인됨)
• CVSS: 7.1 (CNA)
• EPSS: 0.00358
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-57255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-57255
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-57255/