A Glibc-ban felfedezett sérülékenység (CVE-2021-38604) lehetőséget ad a rendszerszintű folyamatok összeomlásának kezdeményezésére, ha megfelelően megformázott üzenetet küldenek a POSIX üzenetsor API-n keresztül. A disztribúciók esetében a probléma nem mutatkozott meg, mivel csak a két héttel ezelőtt közzétett 2.34-es verzióban van jelen.
A probléma a NOTIFY_REMOVED adatok helytelen feldolgozásából ered a mq_notify.c kódban, ami NULL mutató dereferálásához és a folyamat összeomlásához vezet. Érdekes, hogy ez a probléma egy másik sérülékenység (CVE-2021-33574) javításának hiányosságaként jelentkezik, amelyet a Glibc 2.34-es verzióban hárítottak el. Míg az első sérülékenység kiaknázása meglehetősen nehéz volt, és bizonyos körülmények kombinációját igényelte, a második probléma kihasználása jelentősen egyszerűbb.
Forrás: opennet.ru
