Glibc मा एक जोखिम छ जसले अरू कसैको प्रक्रियालाई क्र्यास गर्न अनुमति दिन्छ

Glibc मा एउटा कमजोरी (CVE-2021-38604) पहिचान गरिएको छ, जसले POSIX सन्देश कतार API मार्फत विशेष डिजाइन गरिएको सन्देश पठाएर प्रणालीमा प्रक्रियाहरूको क्र्यास सुरु गर्न सम्भव बनाउँछ। समस्या अझै वितरणमा देखा परेको छैन, किनकि यो दुई हप्ता अघि प्रकाशित रिलीज 2.34 मा मात्र अवस्थित छ।

समस्या mq_notify.c कोडमा NOTIFY_REMOVED डाटाको गलत ह्यान्डलिङको कारणले गर्दा NULL सूचक dereference र प्रक्रिया क्र्यास हुन पुग्छ। चाखलाग्दो कुरा के छ भने, समस्या Glibc 2021 रिलीजमा फिक्स गरिएको अर्को कमजोरी (CVE-33574-2.34) फिक्स गर्नमा त्रुटिको परिणाम हो। यसबाहेक, यदि पहिलो कमजोरी शोषण गर्न एकदम गाह्रो थियो र निश्चित परिस्थितिहरूको संयोजन आवश्यक थियो भने, दोस्रो समस्या प्रयोग गरेर आक्रमण गर्न धेरै सजिलो छ।

स्रोत: opennet.ru