В Glibc има уязвимост, която позволява нечий друг процес да се срине

В Glibc е идентифицирана уязвимост (CVE-2021-38604), която прави възможно инициирането на срив на процеси в системата чрез изпращане на специално проектирано съобщение чрез API за опашки за съобщения POSIX. Проблемът все още не се е появил в дистрибуциите, тъй като присъства само във версия 2.34, публикувана преди две седмици.

Проблемът е причинен от неправилно обработване на NOTIFY_REMOVED данни в кода mq_notify.c, което води до дерефериране на указател NULL и срив на процеса. Интересното е, че проблемът е следствие от грешка при коригирането на друга уязвимост (CVE-2021-33574), коригирана в изданието Glibc 2.34. Освен това, ако първата уязвимост е била доста трудна за използване и е изисквала комбинация от определени обстоятелства, тогава е много по-лесно да се извърши атака, използвайки втория проблем.

Източник: opennet.ru