CVE:CVE-2022-23467
CNNVD:CNNVD-202212-2471
OpenRazer是一个开源驱动程序和用户空间守护程序。用于控制 GNU/Linux 上的 Razer 照明和其他功能。
OpenRazer v3.5.1之前版本存在缓冲区错误漏洞，攻击者利用该漏洞可以泄露 razer_attr_read_dpi_stages 的堆栈地址，从而可能绕过 KASLR。
solution:Upgrade openrazer_project openrazer to a higher version than 3.5.1,and avoid the version (,3.5.1)