Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] GNU glibc opravuje 5 zranitelností

GNU verzí 2.40 opravuje 5 zranitelností v produktu glibc, přičemž 4 z nich postihují konkrétně nscd (Name Service Cache Daemon) [1]. Vydání OS a jejich opravené verze: Debian [2][3]: bullseye - 2.31-13+deb11u10 bookworm - 2.36-9+deb12u7 buster - 2.28-10+deb10u4 Ubuntu [4][5][6][7][8]: bionic - 2.27-3ubuntu1.6+esm2 focal - 2.31-0ubuntu9.15 jammy - 2.35-0ubuntu3.7 mantic - 2.38-1ubuntu6.2 noble - 2.39-0ubuntu8.1 Gentoo [9]: všechny architektury - 2.38-r13 Redhat: více informací na [10] Slackware: více informací na [11]

glibc - buffer overflow (CVE-2024-2961)
CVSS 7.3 (High)

Neautentizovanému lokálnímu útočníkovi je umožněno způsobit přetečení zásobníku, což může způsobit poškození dat nebo pád aplikace [12].

Zranitelnost se nachází v produktu:

  • glibc; >=2.39, <2.40;

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

Více informací:

Zranitelnost byla veřejně oznámena 17. 4. 2024.

glibc - buffer overflow (CVE-2024-33599)
CVSS 8.1 (High)

Neautentizovanému lokálnímu útočníkovi je v nscd umožněno způsobit přetečení zásobníku, což může způsobit poškození dat nebo pád aplikace [13].

Zranitelnost se nachází v produktu:

  • glibc; >=2.15, <2.40;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 6. 5. 2024.

glibc - DoS (CVE-2024-33600)
CVSS 5.9 (Medium)

Neautentizovanému vzdálenému útočníkovi je v nscd umožněno způsobit dereferenci Null ukazatele, což může způsobit pád aplikace [14].

Zranitelnost se nachází v produktu:

  • glibc; >=2.15, <2.40;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Více informací:

Zranitelnost byla veřejně oznámena 6. 5. 2024.

glibc - DoS (CVE-2024-33601)
CVSS 7.5 (High)

Neautentizovanému vzdálenému útočníkovi je v nscd umožněno způsobit chybnou alokaci paměti, což by způsobilo pád aplikace [15].

Zranitelnost se nachází v produktu:

  • glibc; >=2.15, <2.40;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Více informací:

Zranitelnost byla veřejně oznámena 6. 5. 2024.

glibc - memory corruption (CVE-2024-33602)
CVSS 8.6 (High)

Neautentizovanému vzdálenému útočníkovi je v nscd umožněno způsobit přetečení zásobníku, což by mohlo způsobit poškození dat nebo pád aplikace [16].

Zranitelnost se nachází v produktu:

  • glibc; >=2.15, <2.40;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

Více informací:

Zranitelnost byla veřejně oznámena 6. 5. 2024.

Za CESNET, z.s.p.o. Martin Krajči dne 24. 7. 2024.

CESNET, z.s.p.o. Logo