安全公告/【CVE-2022-48174】

基本信息

漏洞描述

busybox 1.35之前的版本在ash.c:6030处存在堆栈溢出漏洞，在车联网环境下，该漏洞可以从命令执行到任意代码执行。

漏洞判定

执行命令yum info PackageName获取软件包版本号，版本小于修复版本，则受此漏洞影响，版本大于等于修复版本，则此漏洞已修复

修复方式

软件包升级
dnf install 

参考

https://bugs.busybox.net/show_bug.cgi?id=15216