数据包
下载贤集网APP入驻自媒体
近日，国内某安全实验室监测到部分智能网联汽车使用的开源项目busybox代码执行漏洞（CVE-2022-30065）。该漏洞影响多数车机娱乐系统IVI、TBOX、仪表等系统安全，截至发稿，Busybox官方已发布修复版本。 Busybox是一个遵循GPL协议、以自由软件形式发行的应用程序。Busybox在单一的可执行文件中提供了精简的Unix工具集，可运行于多款POSIX环境的操作系统，例如Linux,Hurd,QNX,FreeBSD等等。由于Busybox可执行文件的文件比较小，使得它在智能汽车上运用非常广泛。该漏洞由于是Busybox的AWK模块使用释放后的内存，并且在copyvar函数中处理特制的AWK模式时可导致代码执行。
