ישנה פגיעות ב-Glibc שמאפשרת לתהליך של מישהו אחר לקרוס

זוהתה פגיעות (CVE-2021-38604) ב-Glibc, המאפשרת ליזום קריסת תהליכים במערכת על ידי שליחת הודעה שתוכננה במיוחד דרך ה-API של POSIX message queues. הבעיה עדיין לא הופיעה בהפצות, מכיוון שהיא קיימת רק במהדורה 2.34, שפורסמה לפני שבועיים.

הבעיה נגרמת מטיפול שגוי בנתוני NOTIFY_REMOVED בקוד mq_notify.c, מה שמוביל להפניית מצביע NULL ולקריסת תהליך. מעניין לציין שהבעיה היא תוצאה של פגם בתיקון פגיעות נוספת (CVE-2021-33574), שתוקן במהדורת Glibc 2.34. יתרה מכך, אם הפגיעות הראשונה הייתה די קשה לניצול והצריכה שילוב של נסיבות מסוימות, אז הרבה יותר קל לבצע התקפה באמצעות הבעיה השנייה.

מקור: OpenNet.ru