CVE:CVE-2022-30295
CNNVD:CNNVD-202205-2564
uClibc-ng是一个应用系统。用于Linux的小型C库。uClibc是一个面向嵌入式 Linux 系统的小型的 C 标准库。
uClibc-ng 1.0.40 版本及之前版本、uClibc 0.9.33.2 版本及之前版本存在安全漏洞，该漏洞源于使用可预测的DNS事务ID，从而导致DNS缓存中毒。
solution:Upgrade uclibc uclibc to a higher version than 0.9.33.2,and avoid the version (,0.9.33.2]; Upgrade uclibc-ng_project uclibc-ng to a higher version than 1.0.40,and avoid the version (,1.0.40]