Busybox · Busybox · CVE-2022-30065
**Nome do software vulnerável e versões afetadas**
Versões 1.35-x do Busybox
**Descrição**
O problema está relacionado a um uso após liberação (use-after-free) no applet awk do Busybox, o que pode levar à negação de serviço e, possivelmente, à execução de código ao processar um padrão awk malicioso na função `copyvar`. Isso permite que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.
**Recomendações**
Para a versão 1.35-x do Busybox, considere desativar a função `copyvar` no applet awk como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao applet awk para minimizar o risco de exploração. Evite usar a função `copyvar` ao processar padrões awk até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.