CVE:CVE-2022-39377
CNNVD:CNNVD-202211-2338
sysstat是一套适用于Linux平台的系统性能监控工具。
sysstat 9.1.16及之后版本至12.7.1之前版本存在安全漏洞，该漏洞源于allocate_structures函数在算术乘法之前没有充分检查边界，从而导致为表示系统活动的缓冲区分配的大小溢出，可能会导致远程代码执行(RCE)。
solution:Upgrade sysstat_project sysstat to a higher version than 12.6.1,and avoid the version [9.1.6,12.6.1); Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0; Upgrade fedoraproject fedora to a higher version than 35,36,37,and avoid the version 35,36,37