Solana Rbpf 安全漏洞
- CNNVD編號:CNNVD-202205-3946
- 危害等級: 中危
- CVE編號:未知
- 漏洞類型: 其他
- 威脅類型:未知
- 廠 商:未知
- 漏洞來源:國家信息安全漏洞庫
- 發(fā)布時間:2022-05-24
- 更新時間:2022-05-24
漏洞簡介
Solana Rbpf是瑞士Solana基金會的一個用于 Ebpf 程序的 Rust 虛擬機和 Jit 編譯器。
Solana Rbpf 0.2.29 之前版本存在安全漏洞,該漏洞源于整數溢出問題。攻擊者利用該漏洞可使程序在加載格式錯誤的 ebpf 程序時死機。
漏洞公示
目前廠商已發(fā)布升級補丁以修復漏洞,補丁獲取鏈接:
https://github.com/solana-labs/rbpf/releases/tag/v0.2.29
參考網站
來源:MISC
鏈接:https://github.com/Ainevsia/CVE-Request/tree/main/Solana/1
來源:MISC
鏈接:https://github.com/solana-labs/rbpf/releases/tag/v0.2.29
來源:cxsecurity.com
鏈接:https://cxsecurity.com/cveshow/CVE-2022-31264/
受影響實體
暫無
補丁
Solana Rbpf 安全漏洞的修復措施