Glibc मध्ये एक असुरक्षितता आहे जी इतर कोणाची तरी प्रक्रिया क्रॅश होऊ देते

Glibc मध्ये एक असुरक्षितता (CVE-2021-38604) ओळखली गेली आहे, ज्यामुळे POSIX मेसेज क्यूज API द्वारे खास डिझाईन केलेला संदेश पाठवून सिस्टममधील प्रक्रिया क्रॅश करणे शक्य होते. ही समस्या अद्याप वितरणांमध्ये दिसून आलेली नाही, कारण ती फक्त दोन आठवड्यांपूर्वी प्रकाशित झालेल्या 2.34 मध्येच आहे.

mq_notify.c कोडमधील NOTIFY_REMOVED डेटाच्या चुकीच्या हाताळणीमुळे समस्या उद्भवली आहे, ज्यामुळे NULL पॉइंटर डिरेफरन्स आणि प्रक्रिया क्रॅश होते. विशेष म्हणजे, Glibc 2021 रिलीझमध्‍ये निश्चित केलेली दुसरी भेद्यता (CVE-33574-2.34) दुरुस्त करण्‍यामधील त्रुटीमुळे ही समस्या उद्भवली आहे. शिवाय, जर पहिल्या असुरक्षिततेचे शोषण करणे खूप कठीण असेल आणि विशिष्ट परिस्थितींचे संयोजन आवश्यक असेल, तर दुसरी समस्या वापरून हल्ला करणे खूप सोपे आहे.

स्त्रोत: opennet.ru