KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-9669 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Alpine Linux's package manager（apk）是一款用于Linux的软件包管理工具。该工具用于在正在运行的系统中安装、升级或者删除软件。
Alpine Linux's package manager中存在堆缓冲区溢出漏洞。远程攻击者可通过创建恶意的APKINDEX.tar.gz文件利用该漏洞造成拒绝服务或执行代码。
影响范围
系统：alpinelinux alpine_linux（版本 -）
系统：alpine_3.10 apk-tools（影响面 Up to (excluding) 2.7.2-r0）
系统：alpine_3.11 apk-tools（影响面 Up to (excluding) 2.7.2-r0）
系统：alpine_3.12 apk-tools（影响面 Up to (excluding) 2.7.2-r0）
系统：alpine_3.13 apk-tools（影响面 Up to (excluding) 2.7.2-r0）
解决方案
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://wiki.alpinelinux.org/wiki/Apkindex_format
参考信息
http://www.openwall.com/lists/oss-security/2017/06/25/2
http://www.securityfocus.com/bid/99340
https://www.twistlock.com/2017/06/25/alpine-linux-vulnerability-discovery-code-execution-pt-1-2/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。