Ve Glibc byla nalezena zranitelnost (CVE-2021-38604), která umožňuje iniciovat pád procesů v systému prostřednictvím odeslání speciálně formátované zprávy přes API POSIX message queues. V distribucích se problém nestačil projevit, protože se vyskytuje pouze ve verzi 2.34, která byla zveřejněna před dvěma týdny.
Problém je způsoben nesprávným zpracováním dat NOTIFY_REMOVED v kódu mq_notify.c, což vede k dereferencování ukazatele NULL a pádu procesu. Zajímavé je, že problém je důsledkem nedopracované opravy jiné zranitelnosti (CVE-2021-33574), která byla odstraněna ve verzi Glibc 2.34. Přičemž pokud byla první zranitelnost dostatečně obtížná na využití a vyžadovala kombinaci určitých okolností, útok využívající druhou zranitelnost je výrazně snazší.
Zdroj: opennet.ru
