MinIO v1.75 multipart negative size integer overflow fix with PoC and test cases

脆弱性の概要 このコミット（ ）は、負のマルチパートサイズ（negative multipart part sizes）に関する脆弱性を修正しています。 問題の説明： リオーダーバッファ（reorder buffer）において、 サービスは、負のマルチパートサイズを拒否します。 負の長さは、クライアントが宣言した パスを引き起こします。 負の長さにバッファサイズを加算すると、 のオーバーフローが発生し、宣言された のラップアラウンド（wrapping）を引き起こす可能性があります。これにより、バッファが空の状態で、追加のパーツ（part）が誤って許可される可能性があります。 修正方案：負の長さを拒否し、信頼できない から生じうるオーバーフローを防ぐため、オーバーフローに安全な比較（overflow-safe comparison）として を使用します。 影響範囲 影響を受けるファイル： - - 影響バージョン： この修正は とマークされており、親コミットは です。 影響コンポーネント： マルチパート（multipart）アップロード処理ロジック、特にリオーダーバッファの許容制御（admission control）。 修正方案 1. 負の長さを拒否する： 関数内で、 の場合、 エラーを返します。 2. オーバーフローに安全な比較： 元の を、 に変更しました（減算を使用することでオーバーフローを回避します）。 3. テストカバレッジ： 新規テストケース と を追加し、負のサイズおよび順序外れのサイズの拒否ロジックを検証します。 POC / 利用コード

目標達成すべての支援者に感謝 — 100%達成しました！

MinIO v1.75 multipart negative size integer overflow fix with PoC and test cases

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

MinIO v1.75 multipart negative size integer overflow fix with PoC and test cases

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！