Glibc में एक भेद्यता है जो किसी और की प्रक्रिया को क्रैश होने की अनुमति देती है

Glibc में एक भेद्यता (CVE-2021-38604) की पहचान की गई है, जो POSIX संदेश कतार एपीआई के माध्यम से एक विशेष रूप से डिज़ाइन किया गया संदेश भेजकर सिस्टम में प्रक्रियाओं के क्रैश को शुरू करना संभव बनाता है। समस्या अभी तक वितरण में प्रकट नहीं हुई है, क्योंकि यह केवल दो सप्ताह पहले प्रकाशित रिलीज़ 2.34 में मौजूद है।

समस्या mq_notify.c कोड में NOTIFY_REMOVED डेटा के गलत प्रबंधन के कारण होती है, जिससे NULL पॉइंटर डीरेफ़रेंस और प्रक्रिया क्रैश हो जाती है। दिलचस्प बात यह है कि समस्या Glibc 2021 रिलीज़ में तय की गई एक अन्य भेद्यता (CVE-33574-2.34) को ठीक करने में एक दोष का परिणाम है। इसके अलावा, यदि पहली भेद्यता का फायदा उठाना काफी कठिन था और कुछ परिस्थितियों के संयोजन की आवश्यकता थी, तो दूसरी समस्या का उपयोग करके हमला करना बहुत आसान है।

स्रोत: opennet.ru