发布日期：2022-11-08
更新日期：2023-01-31

受影响系统：

Sysstat Sysstat >= 9.1.16
Sysstat Sysstat < 12.7.1

描述：

---

CVE(CAN) ID: CVE-2022-39377

sysstat是一套适用于Linux平台的系统性能监控工具。
sysstat 9.1.16至12.7.1之前版本存在缓冲区溢出漏洞，该漏洞源于allocate_structures函数未对边界进行正确检查。攻击者可利用该漏洞执行远程代码。

<**>

建议：

---

厂商补丁：

Sysstat
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/sysstat/sysstat/security/advisories/GHSA-q8r6-g56f-9w7x

浏览次数：402
严重程度：0（网友投票）