CVE:CVE-2021-45707
CNNVD:CNNVD-202112-2532
Rust是Mozilla基金会的一款通用、编译型编程语言。
Rust nix crate 0.20.2之前版本,0.21.2之前0.21.x 版本,0.22.2 之前0.22.x 版本存在缓冲区错误漏洞，该漏洞源于Unistd::getgrouplist的越界写。
solution:Upgrade nix_project nix to a higher version than 0.20.2,0.21.2,0.22.2,and avoid the version [0.16.0,0.20.2),[0.21.0,0.21.2),[0.22.0,0.22.2)