Solana Rbpf 安全漏洞
- CNNVD编号:CNNVD-202205-3946
- 危害等级: 中危
- CVE编号:未知
- 漏洞类型: 其他
- 威胁类型:未知
- 厂 商:未知
- 漏洞来源:国家信息安全漏洞库
- 发布时间:2022-05-24
- 更新时间:2022-05-24
漏洞简介
Solana Rbpf是瑞士Solana基金会的一个用于 Ebpf 程序的 Rust 虚拟机和 Jit 编译器。
Solana Rbpf 0.2.29 之前版本存在安全漏洞,该漏洞源于整数溢出问题。攻击者利用该漏洞可使程序在加载格式错误的 ebpf 程序时死机。
漏洞公示
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://github.com/solana-labs/rbpf/releases/tag/v0.2.29
参考网站
来源:MISC
链接:https://github.com/Ainevsia/CVE-Request/tree/main/Solana/1
来源:MISC
链接:https://github.com/solana-labs/rbpf/releases/tag/v0.2.29
来源:cxsecurity.com
链接:https://cxsecurity.com/cveshow/CVE-2022-31264/
受影响实体
暂无
补丁
Solana Rbpf 安全漏洞的修复措施