Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Debian opravuje 4 zranitelnosti v knihovně GNU C
společnost Qualys upozorňuje na 4 zranitelnosti v knihovně glibc (GNU C), přičemž 3 z nich mají přidělené CVE identifikátory a týkají se funkce __vsyslog_internal(), která je volána funkcemi syslog() a vsyslog(). Poslední zranitelnost se týká funkce qsort(). Zranitelnost zatím opravil pouze Debian, a to ve vydání bookworm verzí 2.36-9+deb12u4. Vydání buster a bullseye zranitelná nejsou.
Lokálnímu útočníkovi je umožněno pomocí speciálně vytvořených vstupů určených pro zmíněné logovací funkce způsobit přetečení haldy, což může vést k získání administrátorských práv [1].
Zranitelnost se nachází v produktu:
- >2.36
CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2023-6246 na cve.org, NVD
- CWE-1284 na cwe.mitre.org
- CWE-788 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 30. 1. 2024.
Lokálnímu útočníkovi je umožněno způsobit přetečení haldy, což může vést k pádu aplikace (DoS) [2][1].
Zranitelnost se nachází v produktu:
- >2.36
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Více informací:
- CVE-2023-6780 na cve.org, NVD
- CWE-680 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 30. 1. 2024.
Lokálnímu útočníkovi je umožněno způsobit přetečení haldy, což může vést k pádu aplikace (DoS) [3][1].
Zranitelnost se nachází v produktu:
- >2.36
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Více informací:
- CVE-2023-6779 na cve.org, NVD
- CWE-788 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 30. 1. 2024.
Lokálnímu útočníkovi je za určitých okolností umožněno poškodit data v paměti [1].
Zranitelnost se nachází v produktu:
- >2.36
Více informací:
- CWE-1218 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 30. 1. 2024.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dne 31. 1. 2024.