BusyBox 资源管理错误漏洞

漏洞信息详情

BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。

BusyBox 存在资源管理错误漏洞，该漏洞源于在 evaluate function 中处理精心设计的 awk 模式时，Busybox 的 awk 小程序中的释放后使用会导致拒绝服务和可能的代码执。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://jfrog.com/blog/unboxing-busybox-14-new-vulnerabilities-uncovered-by-claroty-and-jfrog/

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/UQXGOGWBIYWOIVXJVRKHZR34UMEHQBXS/

来源:N/A

链接:https://jfrog.com/blog/unboxing-busybox-14-new-vulnerabilities-uncovered-by-claroty-and-jfrog/

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/6T2TURBYYJGBMQTTN2DSOAIQGP7WCPGV/

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/BusyBox-multiple-vulnerabilities-36967

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-42383

暂无