littlefs/lfs.c 在 lfs_migrate 中对 lfs_dir_commitattr 进行了无效指针解引用
作者: sigdevel创建于 2026年6月14日更新于 2026年8月22日
影响:
能够向 lfs_migrate() 提供文件系统镜像的攻击者可以导致越界堆栈读取和进程崩溃。这对于那些将不受信任或外部提供的 littlefs v1 镜像迁移到的应用程序来说是一个拒绝服务问题。在未使用 ASan 或 UBSan 的情况下,本地崩溃已被重现。ASan 还在 lfs_dir_traverse() 中报告了早期的堆栈越界读取,位于 lfs.c:1059:32。
内容来源: littlefs-project/littlefs