មានភាពងាយរងគ្រោះនៅក្នុង Glibc ដែលអនុញ្ញាតឱ្យដំណើរការរបស់អ្នកផ្សេងគាំង

ភាពងាយរងគ្រោះ (CVE-2021-38604) ត្រូវបានកំណត់អត្តសញ្ញាណនៅក្នុង Glibc ដែលធ្វើឱ្យវាអាចចាប់ផ្តើមដំណើរការគាំងនៅក្នុងប្រព័ន្ធដោយការផ្ញើសារដែលបានរចនាឡើងជាពិសេសតាមរយៈ API ជួរសារ POSIX ។ បញ្ហានេះមិនទាន់លេចចេញនៅក្នុងការចែកចាយនៅឡើយទេ ព្រោះវាមានវត្តមានតែនៅក្នុងការចេញផ្សាយ 2.34 ដែលបានបោះពុម្ពកាលពីពីរសប្តាហ៍មុន។

បញ្ហាគឺបណ្តាលមកពីការគ្រប់គ្រងមិនត្រឹមត្រូវនៃទិន្នន័យ NOTIFY_REMOVED នៅក្នុងកូដ mq_notify.c ដែលនាំទៅដល់ការបដិសេធទ្រនិច NULL និងដំណើរការគាំង។ គួរឱ្យចាប់អារម្មណ៍បញ្ហាគឺជាផលវិបាកនៃកំហុសក្នុងការជួសជុលភាពងាយរងគ្រោះមួយផ្សេងទៀត (CVE-2021-33574) ដែលបានជួសជុលនៅក្នុងការចេញផ្សាយ Glibc 2.34 ។ ជាងនេះទៅទៀត ប្រសិនបើភាពងាយរងគ្រោះទីមួយមានការលំបាកក្នុងការកេងប្រវ័ញ្ច និងទាមទារឱ្យមានការរួមបញ្ចូលគ្នានៃកាលៈទេសៈមួយចំនួន នោះវាកាន់តែងាយស្រួលក្នុងការធ្វើការវាយប្រហារដោយប្រើបញ្ហាទីពីរ។

ប្រភព: opennet.ru