Lustre 2.12.3之前版本中的ptlrpc模块的‘lustre_msg_string’函数存在缓冲区错误漏洞,该漏洞源于程序没有验证数据包的特定字段。远程攻击者可借助特制数据包利用该漏洞导致系统崩溃。