BDU:2021-04132 (CVE-2021-38604)

Уязвимость компонента sysdeps/unix/sysv/linux/mq_notify.c библиотеки glibc, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-08-19

Описание

Уязвимость компонента sysdeps/unix/sysv/linux/mq_notify.c библиотеки glibc связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

glibc (до 2.34)

Способ устранения

Обновление программного средства до актуальной версии

Оценка CVSS

Балл	5.4 — средняя опасность

Источники и патчи

https://blog.tuxcare.com/cve/tuxcare-team-identifies-cve-2021-38604-a-new-vulnerability-in-glibc https://sourceware.org/bugzilla/show_bug.cgi?id=28213 https://sourceware.org/git/?p=glibc.git;a=commit;h=4cc79c217744743077bf7a0ec5e0a4318f1e6641 https://sourceware.org/git/?p=glibc.git;a=commit;h=b805aebd42364fe696e417808a700fdb9800c9e8

Проверьте безопасность своего сайта и почты → Полная проверка домена