So-leòntachd èiginneach ann a bhith a’ buileachadh gnìomh memcpy airson ARMv7 bho Glibc
Tha luchd-rannsachaidh tèarainteachd bho Cisco air mion-fhiosrachadh fhoillseachadh mu so-leòntachd (CVE-2020-6096) ann a bhith a’ buileachadh a’ ghnìomh memcpy () a chaidh a thoirt seachad ann an Glibc airson an àrd-ùrlar 32-bit ARMv7. Tha an duilgheadas air adhbhrachadh le làimhseachadh ceàrr air luachan àicheil paramadair a tha a’ dearbhadh meud an àite a chaidh a chopaigeadh, mar thoradh air a bhith a ’cleachdadh optimizations cruinneachaidh a bhios a’ làimhseachadh àireamhan 32-bit soidhnichte. Le bhith a’ gairm memcpy () air siostaman ARMv7 le meud àicheil a’ leantainn gu coimeas luach ceàrr agus […]