CVE-1155: Named pipe read hang fix in file.go, utils.go, raw.go

脆弱性概要 脆弱性番号：CVE-1155 問題説明：名为 的文件を読み込む際、プログラムがハング（停止）する。 修正コミット：Commit 、コミットメッセージは "fix: fix hanging when reading a named pipe file (closes #1155)"。 影響範囲 影響を受けるファイル： 、 、 （計3ファイルが変更された）。 影響バージョン：この修正は ブランチに適用され、影響バージョン範囲は v2.63.23 から v2.10.0。 修正内容 1. ： - 関数において、シンボリックリンクを検出した際、以前のように直接返すのではなく、リンクを追い掛ける（ ）よう試み、失敗した場合にエラーを返すように変更。 - 関数を新設し、ファイルモードビット（ ）を調べることで、それが名前付きパイプかどうかを判定する。 2. ： - ヘルパー関数を新設し、ファイルがシンボリックリンクかどうかを判定する。 - 関数を新設し、ファイルが名前付きパイプかどうかを判定する。 3. ： - 関数において、名前付きパイプに対する特殊な処理を追加：ファイルが名前付きパイプの場合、 でファイルを開き読み込むことで、ハングを回避する。 - 関数において、名前付きパイプの処理ロジックを追加し、アーカイブ化時に名前付きパイプファイルを正しく処理できるようにした。 POC / 利用コード

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-1155: Named pipe read hang fix in file.go, utils.go, raw.go

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-1155: Named pipe read hang fix in file.go, utils.go, raw.go

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！