Glibc-এ একটি দুর্বলতা রয়েছে যা অন্য কারও প্রক্রিয়াকে ক্র্যাশ করতে দেয়

Glibc-এ একটি দুর্বলতা (CVE-2021-38604) চিহ্নিত করা হয়েছে, যা POSIX মেসেজ কিউ এপিআই-এর মাধ্যমে একটি বিশেষভাবে ডিজাইন করা বার্তা পাঠানোর মাধ্যমে সিস্টেমে প্রক্রিয়ার ক্র্যাশ শুরু করা সম্ভব করে। সমস্যাটি এখনও বিতরণে উপস্থিত হয়নি, কারণ এটি শুধুমাত্র রিলিজ 2.34 এ উপস্থিত রয়েছে, যা দুই সপ্তাহ আগে প্রকাশিত হয়েছে।

mq_notify.c কোডে NOTIFY_REMOVED ডেটার ভুল হ্যান্ডলিংয়ের কারণে সমস্যাটি হয়, যার ফলে NULL পয়েন্টার ডিরেফারেন্স এবং প্রক্রিয়া ক্র্যাশ হয়। মজার বিষয় হল, সমস্যাটি Glibc 2021 রিলিজে স্থির করা আরেকটি দুর্বলতা (CVE-33574-2.34) ঠিক করার ক্ষেত্রে একটি ত্রুটির পরিণতি। তদুপরি, যদি প্রথম দুর্বলতাটি কাজে লাগানো বেশ কঠিন ছিল এবং নির্দিষ্ট পরিস্থিতিতে একটি সংমিশ্রণের প্রয়োজন হয়, তবে দ্বিতীয় সমস্যাটি ব্যবহার করে আক্রমণ চালানো অনেক সহজ।

উত্স: opennet.ru