1. 概述：

中标麒麟高级服务器操作系统V6、V7不受该漏洞影响。

2. 描述：
在HAProxy 1.8.8 之前发现了一个问题。从 max_frame_size 设置检查传入的 H2 帧长度, 而不是对 bufsize 进行检查。max_frame_size 只适用于传出通信量, 而不应用于传入, 因此, 如果在设置框架中公布了足够大的帧大小, 则包装的框架将被碎片整理成一个临时分配的缓冲区, 其中第二个片段可能会将堆溢出到16 kB。由于缓冲区的生存时间很短, 而且它们的地址在生产中无法实际预测, 因此不太可能利用这种方法执行代码, 但立即崩溃的可能性是绝对肯定的。