V Glibc bola zistená zraniteľnosť (CVE-2021-38604), ktorá umožňuje iniciovať haváriu procesov v systéme prostredníctvom odoslania špeciálne formátovanej správy cez API POSIX message queues. V distribúciách sa problém nestihol prejaviť, keďže je prítomný iba v verzii 2.34, uvoľnenej pred dvoma týždňami.
Problém je spôsobený nesprávnym spracovaním údajov NOTIFY_REMOVED v kóde mq_notify.c, čo vedie k dereferencovaniu ukazovateľa NULL a havárii procesu. Zaujímavé je, že problém je následkom nedorobenej opravy inej zraniteľnosti (CVE-2021-33574), ktorá bola odstránená vo verzii Glibc 2.34. Zatiaľ čo prvá zraniteľnosť bola dosť zložitá na zneužitie a vyžadovala zloženie určitých okolností, tak útok využívajúci druhý problém je oveľa jednoduchší.
Zdroj: opennet.ru
