CVE-2022-0324

高已发布

SONiC（云中开放网络软件）中 Dhcp6relay 的缓冲区溢出漏洞

已发布: 2022年11月14日
已更新: 2025年4月30日
分配 CNA: GovTech CSG
观察到的证据: 2026年8月8日

初级CVSS

8.1/ 10高

返回漏洞利用

CVE-2022-0324

高已发布

SONiC（云中开放网络软件）中 Dhcp6relay 的缓冲区溢出漏洞

已发布: 2022年11月14日
已更新: 2025年4月30日
分配 CNA: GovTech CSG
观察到的证据: 2026年8月8日

初级CVSS

8.1/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

EPSS概率估计

1.2%

低 · 未来 30 天

百分位: 66.5%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

DHCPv6 数据包解析代码中存在一个漏洞，远程攻击者可利用该漏洞构造数据包，在 memcpy 调用中引发缓冲区溢出，从而导致越界内存写入，进而使 dhcp6relay 崩溃。dhcp6relay 是一个关键进程，其崩溃可能导致 dhcp relay docker 关闭。该漏洞由新加坡政府科技局（GovTech Singapore）的 Eugene Lim 发现。

来源

1

CVE-2022-0324PoC
CVE-2022-0324 的 PoC：SONiC 中 dhcp6relay 的缓冲区溢出漏洞

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。