En Glibc har en sårbarhet upptäckts (CVE-2021-38604) som möjliggör att krascha systemprocesser genom att skicka ett specialformat meddelande via POSIX-message queues API. Problemet har inte hunnit visa sig i distributioner, eftersom det endast förekommer i version 2.34 som släpptes för två veckor sedan.
Problemet orsakas av felaktig hantering av NOTIFY_REMOVED-data i koden mq_notify.c, vilket leder till avreferering av en NULL-pekare och krasch av processen. Intressant nog är problemet en följd av brister i åtgärdandet av en annan sårbarhet (CVE-2021-33574) som åtgärdades i Glibc version 2.34. Medan den första sårbarheten var ganska svår att utnyttja och krävde en kombination av specifika omständigheter, är det betydligt enklare att genomföra en attack med hjälp av det andra problemet.
Källa: opennet.ru
