CVE-2022-39377 in sysstat
Sumário
de VulDB • 04/08/2026
sysstat é um conjunto de ferramentas de desempenho do sistema para o sistema operacional Linux. Em sistemas de 32 bits, nas versões a partir da 9.1.16 e anteriores à 12.7.1, a função allocate_structures contém uma estouro (overflow) de size_t em sa_common.c. A função allocate_structures verifica insuficientemente os limites antes da multiplicação aritmética, permitindo um overflow no tamanho alocado para o buffer que representa as atividades do sistema. Este problema pode levar à Execução Remota de Código (RCE). Esta falha foi corrigida na versão 12.7.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.