KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-1586 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
PCRE是Philip Hazel个人开发者的一款使用C语言编写的开源正则表达式函数库。
PCRE 存在安全漏洞。攻击者利用该漏洞通过 pcre2_jit_compile.c 中的 compile_xclass_matchingpath 强制读取 PCRE 的无效内存地址，以触发拒绝服务或获取敏感信息。
影响范围
应用：pcre pcre2（影响面 Up to (excluding) 10.40）
系统：alibaba_cloud_linux_3 pcre2（影响面 Up to (excluding) 10.32-3.0.1.al8）
系统：alma_linux_8 pcre2（影响面 Up to (excluding) 10.32-3.el8_6）
系统：alpine_3.13 pcre2（影响面 Up to (excluding) 10.36-r1）
系统：alpine_3.14 pcre2（影响面 Up to (excluding) 10.36-r1）
系统：alpine_3.15 pcre2（影响面 Up to (excluding) 10.40-r0）
系统：alpine_3.16 pcre2（影响面 Up to (excluding) 10.40-r0）
系统：alpine_3.17 pcre2（影响面 Up to (excluding) 10.40-r0）
……另有 33 项受影响环境，详见官方公告
解决方案
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://fossies.org/linux/pcre2/src/pcre2_jit_compile.c
参考信息
https://bugzilla.redhat.com/show_bug.cgi?id=2077976
https://bugzilla.redhat.com/show_bug.cgi?id=2077976%2C
https://github.com/PCRE2Project/pcre2/commit/50a51cb7e67268e6ad417eb07c9de9bfea5cc55a
https://github.com/PCRE2Project/pcre2/commit/50a51cb7e67268e6ad417eb07c9de9bfea5cc55a%2C
https://github.com/PCRE2Project/pcre2/commit/d4fa336fbcc388f89095b184ba6d99422cfc676c
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。