• 我的位置:
  • 首页
  • -
  • 漏洞预警
  • -
  • 操作系统
  • -
  • Solana Rbpf 安全漏洞
    • CNNVD编号:CNNVD-202205-3946
    • 危害等级: 中危 
    • CVE编号:未知
    • 漏洞类型: 其他
    • 威胁类型:未知
    • 厂       商:未知
    • 漏洞来源:国家信息安全漏洞库
    • 发布时间:2022-05-24
    • 更新时间:2022-05-24

    漏洞简介

    Solana Rbpf是瑞士Solana基金会的一个用于 Ebpf 程序的 Rust 虚拟机和 Jit 编译器。

    Solana Rbpf 0.2.29 之前版本存在安全漏洞,该漏洞源于整数溢出问题。攻击者利用该漏洞可使程序在加载格式错误的 ebpf 程序时死机。

    漏洞公示

    目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

    https://github.com/solana-labs/rbpf/releases/tag/v0.2.29

    参考网站

    来源:MISC
    链接:https://github.com/Ainevsia/CVE-Request/tree/main/Solana/1


    来源:MISC
    链接:https://github.com/solana-labs/rbpf/releases/tag/v0.2.29

    来源:cxsecurity.com
    链接:https://cxsecurity.com/cveshow/CVE-2022-31264/

    受影响实体

    暂无

    补丁

    Solana Rbpf 安全漏洞的修复措施