CVE:CVE-2021-46102
CNNVD:CNNVD-202201-2516
Solana Rbpf是瑞士Solana基金会的一个用于 Ebpf 程序的 Rust 虚拟机和 Jit 编译器。
Solana Rbpf 0.2.14版本至0.2.16版本存在输入验证错误漏洞，该漏洞源于file/src/elf.rs中调用relocate函数存在一个整数溢出错误，因为没有检查就直接从ELF文件中读取了symm .st值。
solution:Upgrade solanalabs rbpf to a higher version than 0.2.16,and avoid the version [0.2.14,0.2.16]