漏洞描述
Linux kernel 是一种开源的类 Unix 操作系统内核。
Linux kernel 的受影响版本中的 __do_proc_dointvec 函数由于未对用户输入进行有效限制从而存在基于栈的缓冲区溢出漏洞。漏洞源于攻击者对该函数中表示缓冲区大小的 “buffer”和“p”参数可控，它可以包含多于 1 页的数据，攻击者可通过构造以 NULL 结尾的恶意字符串触发此漏洞，从而造成程序拒绝服务。
| 漏洞名称 | Linux kernel 基于栈的缓冲区溢出漏洞 |
|---|---|
| 漏洞类型 | 栈缓冲区溢出 |
| 发现时间 | 2022-12-11 |
| 漏洞影响广度 | 广 |
| MPS编号 | MPS-2022-67280 |
| CVE编号 | CVE-2022-4378 |
| CNVD编号 | - |
影响范围
Linux kernel@[6.0, 6.0.12)
Linux kernel@[5.15, 5.15.82)
Linux kernel@[5.10, 5.10.158)
Linux kernel@[5.4, 5.4.226)
Linux kernel@[4.14, 4.14.301)
Linux kernel@[4.9, 4.9.335)
Linux kernel@[4.19, 4.19.268)
修复方案
升级Linux kernel到 4.9.335 或 4.14.301 或 4.19.268 或 5.4.226 或 5.10.158 或 5.15.82 或 6.0.12 或更高版本
参考链接
https://www.oscs1024.com/hd/MPS-2022-67280
https://nvd.nist.gov/vuln/detail/CVE-2022-4378
情报订阅
OSCS(开源软件供应链安全社区)通过最快、最全的方式，发布开源项目最新的安全风险动态，包括开源组件安全漏洞、事件等信息。同时提供漏洞、投毒情报的免费订阅服务，社区用户可通过配置飞书、钉钉、企业微信机器人，及时获得一手情报信息推送：
https://www.oscs1024.com/cm/?src=osc
具体订阅方式详见：
https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc
