CVE:CVE-2022-44940
CNNVD:CNNVD-202212-3573
PatchELF是Nix/Nixpkgs/NixOS开源的一个用于修改现有 ELF 可执行文件和库的简单实用程序。
PatchELF v0.9版本存在安全漏洞，该漏洞源于通过 src/patchelf.cc 中的函数 modifyRPath 发现 Patchelf包含越界读取。
solution:Upgrade patchelf_project patchelf to a higher version than 0.9,and avoid the version 0.9