CVE-2024-33600
ŚrednieStreszczenie
W glibc 2.15 wprowadzono błąd w demonie nscd, który powoduje wywołanie dereferencji wskaźnika null, gdy odpowiedź o nieznalezieniu grupy sieciowej nie zostanie dodana do pamięci podręcznej. Prowadzi to do awarii nscd.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia ataku typu Denial of Service (DoS) na usługę nscd, co może zakłócić działanie aplikacji zależnych od rozpoznawania nazw sieciowych.
Rekomendacja
Należy zaktualizować glibc do wersji zawierającej poprawkę dla CVE-2024-33600. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie nscd lub ograniczenie dostępu do niego.
Oryginalny opis (angielski, źródło NVD)
nscd: Null pointer crashes after notfound response If the Name Service Cache Daemon's (nscd) cache fails to add a not-found netgroup response to the cache, the client request can result in a null pointer dereference. This flaw was introduced in glibc 2.15 when the cache was added to nscd. This vu