CVE:CVE-2022-24959
CNNVD:CNNVD-202202-1026
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel 中存在缓冲区错误漏洞，该漏洞源于产品/net/hamradio/yam.c文件中的yam_siocdevprivate函数未对内存边界做有效限制。攻击者可通过该漏洞导致缓冲区溢出。以下产品及版本受到影响：Linux kernel 5.16.5 之前版本。
solution:Upgrade linux linux_kernel to a higher version than 5.16.5,and avoid the version (,5.16.5); Upgrade debian debian_linux to a higher version than 9.0,10.0,11.0,and avoid the version 9.0,10.0,11.0