CVE:CVE-2018-1165
CNNVD:CNNVD-201802-766
Joyent SmartOS是美国Joyent公司的一套开源的操作系统。
Joyent SmartOS release-20170803-20170803T064301Z版本中的SMBIOC_TREE_RELE ioctl存在安全漏洞，该漏洞源于程序没有正确的检测用户提交的数据，导致复制数据的大小超过基于堆的固定长度的缓冲区。本地攻击者可利用该漏洞提升权限，执行代码。
solution:Upgrade joyent smartos to a higher version than 20170803,and avoid the version 20170803; Upgrade oracle solaris to a higher version than 11,and avoid the version 11; Upgrade oracle zfs_storage_appliance to a higher version than 8.8,and avoid the version 8.8