Lustre ptlrpc模块缓冲区错误漏洞

Lustre是Lustre社区的一款为大规模计算系统提供一个全局一致的与POSIX兼容的分布式并行文件系统。

Lustre 2.12.3之前版本中的ptlrpc模块的‘lustre_msg_string’函数存在缓冲区错误漏洞，该漏洞源于程序没有验证数据包的特定字段。远程攻击者可借助特制数据包利用该漏洞导致系统崩溃。