发布日期：2021-04-30
更新日期：2021-06-28

受影响系统：

klibc klibc 2.0.9

描述：

---

CVE(CAN) ID: CVE-2021-31872

klibc是一个应用软件。提供尽可能多地从内核空间中尽早启动的工作功能。
klibc 2.0.9之前版本的cpio命令存在整数溢出漏洞。攻击者可利用该漏洞导致堆缓冲区溢出。

<**>

建议：

---

厂商补丁：

klibc
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://git.kernel.org/pub/scm/libs/klibc/klibc.git/commit/?id=9b1c91577aef7f2e72c3aa11a27749160bd278ff

浏览次数：760
严重程度：0（网友投票）