CVE:CVE-2021-43612
CNNVD:CNNVD-202111-1574
lldpd是一款能够接收和发送LLDP帧的守护程序。
lldpd存在安全漏洞，该漏洞源于读取SONMP报文时边界错误，导致漏洞存在。远程用户可以向应用程序发送特制的数据包，触发基于堆的缓冲区溢出，并在目标系统上执行任意代码。该漏洞允许远程用户在目标系统上执行任意代码。
solution:Upgrade lldpd_project lldpd to a higher version than 1.0.13,and avoid the version (,1.0.13); Upgrade fedoraproject fedora to a higher version than 36,37,38,and avoid the version 36,37,38