CVE:CVE-2022-23523
CNNVD:CNNVD-202212-3056
Linux-loader是rust-vmm开源的一个 Linux 内核加载器。
Linux-loader 0.8.1之前版本存在安全漏洞，该漏洞源于使用 ELF 标头中提供的偏移量和大小来确定要读取的偏移量，如果这些偏移指向文件末尾之外，这可能会导致无限循环。
solution:Upgrade linux-loader_project linux-loader to a higher version than 0.8.1,and avoid the version (,0.8.1)