CVE-2019-1010025

Niskie

Opublikowano: —Przetłumaczono: 07/06/2026(UTC)NVD NIST

Streszczenie

GNU Libc jest podatny na obejście zabezpieczeń, co pozwala atakującemu na zgadywanie adresów sterty wątków utworzonych przez pthread. Problem dotyczy komponentu glibc.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przeprowadzenia dalszych ataków na system, co może prowadzić do nieautoryzowanego dostępu do pamięci.

Rekomendacja

Zaleca się monitorowanie i aktualizację systemu glibc oraz wdrożenie dodatkowych środków zabezpieczających, aby zminimalizować ryzyko związane z obejściem ASLR.

Oryginalny opis (angielski, źródło NVD)

GNU Libc current is affected by: Mitigation bypass. The impact is: Attacker may guess the heap addresses of pthread_created thread. The component is: glibc. NOTE: the vendor's position is "ASLR bypass itself is not a vulnerability.