U Glibc je otkrivena ranljivost (CVE-2021-38604) koja omogućava iniciranje rušenja procesa u sustavu putem slanja posebno oblikovane poruke preko POSIX message queues API. U distribucijama problem se nije pojavio, jer postoji samo u izdanju 2.34, objavljenom prije dva tjedna.
Problem je uzrokovan nepravilnom obradom podataka NOTIFY_REMOVED u kodu mq_notify.c, što dovodi do dereferenciranja NULL pokazivača i rušenja procesa. Zanimljivo je da je problem posljedica nedovršenog rješenja druge ranljivosti (CVE-2021-33574) koja je ispravljena u izdanju Glibc 2.34. Dok je prva ranljivost bila prilično teška za iskorištavanje i zahtijevala je kombinaciju određenih okolnosti, napad korištenjem drugog problema je znatno jednostavniji.
Izvor: opennet.ru
