CVE:CVE-2021-31871
CNNVD:CNNVD-202104-2299
klibc是一个应用软件。提供尽可能多地从内核空间中尽早启动的工作功能。
klibc 2.0.9之前版本存在安全漏洞，该漏洞源于cpio命令中的整数溢出可能导致在64位系统上取消引用NULL指针。
solution:Upgrade klibc_project klibc to a higher version than 2.0.9,and avoid the version (,2.0.9); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0