En Glibc har en sÄrbarhet upptÀckts (CVE-2021-38604) som möjliggör att krascha systemprocesser genom att skicka ett specialformat meddelande via POSIX-message queues API. Problemet har inte hunnit visa sig i distributioner, eftersom det endast förekommer i version 2.34 som slÀpptes för tvÄ veckor sedan.
Problemet orsakas av felaktig hantering av NOTIFY_REMOVED-data i koden mq_notify.c, vilket leder till avreferering av en NULL-pekare och krasch av processen. Intressant nog Àr problemet en följd av brister i ÄtgÀrdandet av en annan sÄrbarhet (CVE-2021-33574) som ÄtgÀrdades i Glibc version 2.34. Medan den första sÄrbarheten var ganska svÄr att utnyttja och krÀvde en kombination av specifika omstÀndigheter, Àr det betydligt enklare att genomföra en attack med hjÀlp av det andra problemet.
KĂ€lla: opennet.ru
