Sérülékenység a Glibc-ben, amely lehetővé teszi más folyamatának leállítását.
A Glibc-ban felfedeztek egy sebezhetőséget (CVE-2021-38604), amely lehetővé teszi a rendszeren futó folyamatok összeomlását egy különlegesen megformált üzenet küldésével a POSIX üzenetsor API-n keresztül. A disztribúciókban a probléma nem jelentkezett, mivel csak a két héttel ezelőtt közzétett 2.34-es kiadásban található. A probléma a mq_notify.c kódban a NOTIFY_REMOVED adatok hibás feldolgozásából adódik, ami NULL mutató dereferálásához és összeomláshoz vezetett […]
