In Glibc is een kwetsbaarheid aangetroffen (CVE-2021-38604) die de mogelijkheid biedt om processen in het systeem te laten crashen door een speciaal geformatieerd bericht te sturen via de POSIX message queues API. In de distributies heeft het probleem zich nog niet gemanifesteerd, aangezien het alleen voorkomt in release 2.34, die twee weken geleden is gepubliceerd.
Het probleem wordt veroorzaakt door onjuiste verwerking van NOTIFY_REMOVED gegevens in de code mq_notify.c, wat leidt tot dereferentie van een NULL-pointer en de crash van het proces. Interessant is dat het probleem het gevolg is van een tekortkoming bij het verhelpen van een andere kwetsbaarheid (CVE-2021-33574), die is verholpen in release Glibc 2.34. Terwijl de eerste kwetsbaarheid vrij moeilijk te exploiteren was en een combinatie van bepaalde omstandigheden vereiste, is een aanval met behulp van het tweede probleem aanzienlijk eenvoudiger.
Bron: opennet.ru
