KnowSafe 安全预警：NetHack < 3.6.4 缓冲区溢出漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-19905 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

从配置文件读取很长的行时，3.6.4之前的NetHack 3.6.x容易出现缓冲区溢出漏洞。这会影响已安装NetHack suid / sgid的系统，以及允许用户上载自己的配置文件的共享系统。

影响范围

应用：nethack nethack（影响面 Up to (excluding) 3.6.4）

系统：alpine_3.11 nethack（影响面 Up to (excluding) 3.6.4-r0）

系统：alpine_3.12 nethack（影响面 Up to (excluding) 3.6.4-r0）

系统：alpine_3.13 nethack（影响面 Up to (excluding) 3.6.4-r0）

系统：alpine_3.14 nethack（影响面 Up to (excluding) 3.6.4-r0）

系统：alpine_3.15 nethack（影响面 Up to (excluding) 3.6.4-r0）

系统：alpine_3.16 nethack（影响面 Up to (excluding) 3.6.4-r0）

系统：alpine_3.17 nethack（影响面 Up to (excluding) 3.6.4-r0）

……另有 4 项受影响环境，详见官方公告

解决方案

安装官方补丁。

参考信息

https://bugs.debian.org/947005

https://github.com/NetHack/NetHack/commit/f001de79542b8c38b1f8e6d7eaefbbd28ab94b47

https://github.com/NetHack/NetHack/commit/f4a840a48f4bcf11757b3d859e9d53cc9d5ef226

https://github.com/NetHack/NetHack/security/advisories/GHSA-3cm7-rgh5-9pq5

https://nethack.org/security/

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。