Glibc-ൽ മറ്റൊരാളുടെ പ്രോസസ്സ് ക്രാഷുചെയ്യാൻ അനുവദിക്കുന്ന ഒരു ദുർബലതയുണ്ട്

Glibc-ൽ ഒരു ദുർബലത (CVE-2021-38604) തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, ഇത് POSIX സന്ദേശ ക്യൂസ് API വഴി പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌ത സന്ദേശം അയച്ചുകൊണ്ട് സിസ്റ്റത്തിലെ പ്രക്രിയകളുടെ ക്രാഷ് ആരംഭിക്കുന്നത് സാധ്യമാക്കുന്നു. രണ്ടാഴ്ച മുമ്പ് പ്രസിദ്ധീകരിച്ച റിലീസ് 2.34-ൽ മാത്രം ഉള്ളതിനാൽ പ്രശ്നം ഇതുവരെ വിതരണങ്ങളിൽ പ്രത്യക്ഷപ്പെട്ടിട്ടില്ല.

mq_notify.c കോഡിലെ NOTIFY_REMOVED ഡാറ്റ തെറ്റായി കൈകാര്യം ചെയ്യുന്നതാണ് പ്രശ്‌നത്തിന് കാരണം, ഇത് NULL പോയിന്റർ ഡെറഫറൻസിലേക്കും പ്രോസസ്സ് ക്രാഷിലേക്കും നയിക്കുന്നു. രസകരമെന്നു പറയട്ടെ, Glibc 2021 പതിപ്പിൽ പരിഹരിച്ച മറ്റൊരു അപകടസാധ്യത (CVE-33574-2.34) പരിഹരിക്കുന്നതിലെ ഒരു പിഴവിന്റെ അനന്തരഫലമാണ് പ്രശ്നം. മാത്രമല്ല, ആദ്യത്തെ അപകടസാധ്യത മുതലെടുക്കാൻ പ്രയാസകരവും ചില സാഹചര്യങ്ങളുടെ സംയോജനം ആവശ്യവുമാണെങ്കിൽ, രണ്ടാമത്തെ പ്രശ്നം ഉപയോഗിച്ച് ആക്രമണം നടത്തുന്നത് വളരെ എളുപ്പമാണ്.

അവലംബം: opennet.ru