В Glibc е открита уязвимост (CVE-2021-38604), която позволява да се инициира срив на процесите в системата чрез изпращане на специално форматирано съобщение чрез API за POSIX message queues. В дистрибутивите проблемът не е успял да се прояви, тъй като присъства само в версия 2.34, публикувана преди две седмици.
Проблемът е предизвикан от некоректната обработка на данни NOTIFY_REMOVED в кода mq_notify.c, водеща до разыменоване на указател NULL и срив на процеса. Интересно е, че проблемът е следствие на недоизпълнение при коригирането на друга уязвимост (CVE-2021-33574), отстранена в версия Glibc 2.34. Докато първата уязвимост беше достатъчно трудна за експлоатация и изискваше съчетание от определени обстоятелства, то извършването на атака с използване на втория проблем е значително по-лесно.
Източник: opennet.ru
