CVE:CVE-2021-33910
CNNVD:CNNVD-202107-1428
systemd是德国Lennart Poettering个人开发者的一款基于Linux的系统和服务管理器。该产品兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。
systemd 220到248版本存在安全漏洞，该漏洞源于basic/unit-name.c 的内存分配具有过大的大小值。本地攻击者可利用该漏洞将文件系统挂载在很长的路径上，通过在堆栈中分配很大的空间使systemd和整个系统崩溃。
solution:Upgrade systemd_project systemd to a higher version than 246.15,247.8,248.5,249.1,and avoid the version (,246.15),[247,247.8),[248,248.5),[249,249.1); Upgrade fedoraproject fedora to a higher version than 33,34,and avoid the version 33,34; Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0; Upgrade netapp hci_management_node to a higher version than -; Upgrade netapp solidfire to a higher version than -