Der er opdaget en sÄrbarhed i Glibc (CVE-2021-38604), der gÞr det muligt at udlÞse nedbrud af processer i systemet ved at sende en specielt formateret besked via POSIX message queues API. Problemet har ikke vist sig i distributionerne, da det kun er til stede i version 2.34, der blev udgivet for to uger siden.
Problemet skyldes forkert behandling af data NOTIFY_REMOVED i koden mq_notify.c, hvilket fÞrer til dereferering af en NULL-peger og nedbrud af processen. Interessant nok er problemet en konsekvens af en mangel ved rettelsen af en anden sÄrbarhed (CVE-2021-33574), som blev rettet i Glibc 2.34. Mens den fÞrste sÄrbarhed var ganske vanskelig at udnytte og krÊvede en bestemt kombination af omstÊndigheder, er det betydeligt lettere at udfÞre et angreb med den anden sÄrbarhed.
Kilde: opennet.ru
