CVE-2024-33601
WysokieStreszczenie
Demon pamięci podręcznej usługi nazw (nscd) może zakończyć działanie w przypadku niepowodzenia alokacji pamięci, co prowadzi do odmowy usługi dla klientów. Problem ten został wprowadzony w glibc 2.15, kiedy dodano pamięć podręczną do nscd.
Ocena ryzyka
Organizacja może doświadczyć przerw w dostępności usług, co wpłynie na klientów korzystających z nscd. Potencjalne awarie mogą prowadzić do zakłóceń w działaniu aplikacji zależnych od tego demona.
Rekomendacja
Zaleca się monitorowanie i aktualizację nscd do najnowszej wersji, aby zminimalizować ryzyko wystąpienia tej podatności. Warto również rozważyć implementację mechanizmów redundancji dla usług korzystających z nscd.
Inne podatności w nscd
Zobacz wszystkie- CVE-2024-33602Wysokie
Demon pamięci podręcznej usług nazw (nscd) ma błąd w pamięci, który może prowadzić do jej uszkodzenia, gdy wywołanie NSS nie przechowuje wszystkich ciągów w dostarczonym buforze. Problem ten został wprowadzony w glibc 2.15, kiedy dodano pamięć podręczną do nscd.
- CVE-2024-33599Wysokie
W nscd występuje przepełnienie bufora na stosie, które może wystąpić, gdy cache o stałej wielkości zostanie wyczerpane przez żądania klientów. Kolejne żądanie klienta o dane netgroup może prowadzić do tego błędu.
Oryginalny opis (angielski, źródło NVD)
nscd: netgroup cache may terminate daemon on memory allocation failure The Name Service Cache Daemon's (nscd) netgroup cache uses xmalloc or xrealloc and these functions may terminate the process due to a memory allocation failure resulting in a denial of service to the clients. The flaw was introduced in glibc 2.15 when the cache was added to nscd. This vulnerability is only present in the nscd binary.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS