CVE:CVE-2022-2991
CNNVD:CNNVD-202208-3987
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel 存在安全漏洞，该漏洞源于LightNVM 子系统中发现了基于堆的缓冲区溢出，将用户提供的数据复制到固定长度的基于堆的缓冲区之前缺乏对长度的正确验证，攻击者利用该漏洞可以提升权限并在内核上下文中执行任意代码。
solution:Upgrade linux linux_kernel to a higher version than 5.15,and avoid the version (,5.15)