V Glibc je bila odkrita ranljivost (CVE-2021-38604), ki omogoča sprožitev zrušitve procesov v sistemu preko pošiljanja posebej oblikovane sporočila preko POSIX message queues API. V distribucijah ta težava ni prišla do izraza, saj je prisotna le v izdaji 2.34, objavljeni pred dvema tednoma.
Težava je posledica nepravilne obdelave podatkov NOTIFY_REMOVED v kodi mq_notify.c, kar vodi do dereferenciranja kazalca NULL in zrušitve procesa. zanimivo je, da je težava posledica pomanjkljivosti pri odpravi druge ranljivosti (CVE-2021-33574), ki je bila odpravljen v izdaji Glibc 2.34. Medtem ko je bila prva ranljivost dovolj težka za izkoriščanje in je zahtevala kombinacijo določenih okoliščin, je napad z uporabo druge težave bistveno lažji.
Izvor: opennet.ru
