CVE:CVE-2022-29022
CNNVD:CNNVD-202205-3847
OpenRazer是一个开源驱动程序和用户空间守护程序。用于控制 GNU/Linux 上的 Razer 照明和其他功能。
OpenRazer 3.3.0版本及之前版本存在安全漏洞，该漏洞源于razeraccessory驱动程序中的缓冲区溢出。攻击者利用该漏洞通过发送到 matrix_custom_frame 设备的特制的缓冲区，从而导致拒绝服务 (DoS)。
solution:Upgrade openrazer_project openrazer to a higher version than 3.3.0,and avoid the version (,3.3.0]