CVE:CVE-2023-33552
CNNVD:CNNVD-202306-067
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel erofs-utils v1.6版本存在安全漏洞，该漏洞源于在data.c的erofs_read_one_data函数中发现堆缓冲区溢出问题。攻击者利用该漏洞通过特制的erofs文件系统映像执行任意代码。
solution:Upgrade erofs-utils_project erofs-utils to a higher version than 1.6,and avoid the version 1.6