本公告载明可能影响部分谦川科技软件产品、组件或版本的安全漏洞信息。谦川科技高度重视产品及客户业务的安全。截至本公告发布之日，谦川科技尚未收到有关上述漏洞已在真实环境中被利用的报告。
| 类别 | 漏洞详情 |
| 产品名称 | Hypervisor |
| 受影响的版本 | MT8676 2os、MT8676 3os、MT8678 2os、MT8678 3os、cobranch、MT8668 2os、MT8668 3os |
| 漏洞编号 | CVE-2022-4904 |
| CVSS评分 | 8.6 |
| 漏洞标题 | c-ares组件中config_sortlist函数存在缓冲区溢出漏洞 |
| 详细描述 | c-ares是一个C语言编写的高效DNS库，支持异步查询、TCP连接等高级功能，易于集成且高度可匹配，可让应用程序在不阻塞的情况下执行DNS解析操作，即可以在等待DNS响应的同时继续进行其他工作，从而提高性能和用户体验。智能网联汽车中可能使用该组件。c-ares组件在1.19.0版本之前的src/lib/ares_init.c文件中config_sortlist函数存在缓冲区溢出漏洞，可能导致系统拒绝服务。 |
| 受影响资产 | Nebula |
| 漏洞类型 | cve |
| 风险等级 | 高危 |
| 修复状态 | 已修复 |
