CVE:CVE-2022-0324
CNNVD:CNNVD-202211-2703
sonic-buildimage是SONiC开源的一个库。为 SONiC 执行可安装二进制映像构建的脚本
sonic-buildimage 存在安全漏洞，该漏洞源于DHCPv6数据包解析代码中存在一个漏洞，攻击者利用该漏洞可以制作一个数据包，导致 memcpy 调用中的缓冲区溢出，从而导致内存写入越界，从而导致 dhcp6relay 崩溃。
solution:Upgrade linuxfoundation software_for_open_networking_in_the_cloud to a higher version than 202111,and avoid the version 202111