PT-2025-32595 · Slab+2 · Slab+2
Mox692
·
Publicado
2025-01-01
·
Atualizado
2026-04-07
·
CVE-2025-55159
CVSS v4.0
5.1
Média
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas:
versões do slab anteriores a 0.4.11
Descrição:
O slab é um armazenamento pré-alocado para um tipo de dado uniforme. Na versão 0.4.10, a função
get disjoint mut verificou incorretamente se os índices estavam dentro da capacidade do slab em vez de seu comprimento, potencialmente permitindo acesso a memória não inicializada. Isso poderia levar a comportamento indefinido ou possíveis falhas.Recomendações:
Atualize para a versão 0.4.11 do slab ou posterior.
Evite usar
get disjoint mut com índices que possam estar além do comprimento real do slab.Exploit
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Suse
Slab