未評価
A stack consumption issue in sqfs_size in Das U-Boot before 2025.01-rc1 occurs via a crafted squashfs filesystem with deep symlink nesting.
CVE-2024-57257
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2024-57257 u-boot 修正版: 2021.01+dfsg-5+deb11u1
- Ubuntu UBUNTU-CVE-2024-57257 u-boot
参照URL
- advisory github.com
- advisory nvd.nist.gov
- web lists.debian.org
- web source.denx.de
- web openwall.com