@liqingqing_1229 ,@love_hangzhou ,@wswsamao ,@wangbin224 ,@SuperSix173 ,@juyin
issue处理注意事项:
1. 当前issue受影响的分支提交pr时, 须在pr描述中填写当前issue编号进行关联, 否则无法关闭当前issue;
2. 模板内容需要填写完整, 无论是受影响或者不受影响都需要填写完整内容,未引入的分支不需要填写, 否则无法关闭当前issue;
3. 以下为模板中需要填写完整的内容, 请复制到评论区回复, 注: 内容的标题名称(影响性分析说明, openEuler评分, 受影响版本排查(受影响/不受影响), 修复是否涉及abi变化(是/否))不能省略,省略后cve-manager将无法正常解析填写内容.

影响性分析说明:

openEuler评分: (评分和向量)

受影响版本排查(受影响/不受影响):
1.openEuler-20.03-LTS(2.28):
2.openEuler-20.03-LTS-SP1(2.28):
3.openEuler-20.03-LTS-SP2(2.28):

修复是否涉及abi变化(是/否)：
1.openEuler-20.03-LTS(2.28):
2.openEuler-20.03-LTS-SP1(2.28):
3.openEuler-20.03-LTS-SP2(2.28):

issue处理具体操作请参考:
https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md
pr关联issue具体操作请参考:
https://gitee.com/help/articles/4142

Hi openeuler-ci-bot, welcome to the openEuler Community.
I'm the Bot here serving you. You can find the instructions on how to interact with me at
https://gitee.com/openeuler/community/blob/master/en/sig-infrastructure/command.md.
If you have any questions, please contact the SIG: Computing, and any of the maintainers: @liqingqing_1229, @love_hangzhou, @wswsamao, @wangbin224, @SuperSix173, @juyin.

[Find-Patch] 抱歉，当前工具暂未找到推荐补丁，请人工查找或者之后再尝试。
若您人工查找到补丁，烦请以 (查找平台:xxx 补丁链接:xxx) 的形式添加评论，我们将持续改进工具，不胜感激！

影响性分析说明：
1、线程栈分配的时候有与glibc内部软件实现有缓存，因此可以大概猜出来申请的栈地址空间。
2、glibc上游社区认为这是个实现机制的质量加固，非安全问题，而且无计划修复此CVE。

openEuler评分：
CVSS V3.0分值：
BaseScore：5.3 Medium
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

受影响版本排查(受影响/不受影响)：
1.openEuler-20.03-LTS(2.28):受影响
2.openEuler-20.03-LTS-SP1(2.28):受影响
3.openEuler-20.03-LTS-SP2(2.28):受影响

修复是否涉及abi变化(是/否)：
1.openEuler-20.03-LTS(2.28):否
2.openEuler-20.03-LTS-SP1(2.28):否
3.openEuler-20.03-LTS-SP2(2.28):否

@liqingqing_1229 经过 cve-manager 解析, 已分析的内容如下表所示:

请确认分析内容的准确性, 确认无误后, 您可以进行后续步骤, 否则您可以继续分析.

1. 从CVE的认为的缺陷机制来看，是内存管理相关的机制为缓存实现造成。如果要利用该缺陷，那么需要一个前置漏洞获取到对应进程的权限。总体来看该CVE攻击难度大且影响性小。
2. glibc上游社区也明确不认可这是个CVE，且无质量加固相关的计划考虑，同时行业内各发行版厂商明确表示不修复该CVE，因此本issue挂起。

@liqingqing_1229 当前issue状态为: 已挂起,请先修改issue状态, 否则评论无法被识别.

影响性分析说明：
1、线程栈分配的时候有与glibc内部软件实现有缓存，因此可以大概猜出来申请的栈地址空间。
2、glibc上游社区认为这是个实现机制的质量加固，非安全问题，而且无计划修复此CVE。

openEuler评分：
CVSS V3.0分值：
BaseScore：5.3 Medium
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

受影响版本排查(受影响/不受影响):
1.openEuler-20.03-LTS-SP1(2.28):受影响
2.openEuler-20.03-LTS-SP3(2.28):受影响
3.openEuler-22.03-LTS(2.34):受影响
4.openEuler-22.03-LTS-SP1(2.34):受影响
5.openEuler-24.03-LTS(2.38):受影响
6.master(2.38):受影响
7.openEuler-22.03-LTS-SP4(2.34):受影响

修复是否涉及abi变化(是/否)：
1.openEuler-20.03-LTS-SP1(2.28):否
2.openEuler-20.03-LTS-SP3(2.28):否
3.openEuler-22.03-LTS(2.34):否
4.openEuler-22.03-LTS-SP1(2.34):否
5.openEuler-24.03-LTS(2.38):否
6.master(2.38):否
7.openEuler-22.03-LTS-SP4(2.34):否

@liqingqing_1229 经过 cve-manager 解析, 已分析的内容如下表所示:

请确认分析内容的准确性, 确认无误后, 您可以进行后续步骤, 否则您可以继续分析.

@yang_yanchao
issue变更为 [已挂起/已拒绝] 状态时，必须填写相关原因，现issue被重新打开
请按如下格式评论原因后，重新进行操作

/reason xxxxxx

/reason 上游社区不认为这是CVE,暂时挂起