CVE-2024-33601
WysokieStreszczenie
Demon pamięci podręcznej usługi nazw (nscd) może zakończyć działanie w przypadku niepowodzenia alokacji pamięci, co prowadzi do odmowy usługi dla klientów. Problem ten został wprowadzony w glibc 2.15, kiedy dodano pamięć podręczną do nscd.
Ocena ryzyka
Organizacja może doświadczyć przerw w dostępności usług, co wpłynie na klientów korzystających z nscd. Potencjalne awarie mogą prowadzić do zakłóceń w działaniu aplikacji zależnych od tego demona.
Rekomendacja
Zaleca się monitorowanie i aktualizację nscd do najnowszej wersji, aby zminimalizować ryzyko wystąpienia tej podatności. Warto również rozważyć implementację mechanizmów redundancji dla usług korzystających z nscd.
Inne podatności w nscd
Zobacz wszystkie- CVE-2024-33602Wysokie
Demon pamięci podręcznej usług nazw (nscd) ma błąd w pamięci, który może prowadzić do jej uszkodzenia, gdy wywołanie NSS nie przechowuje wszystkich ciągów w dostarczonym buforze. Problem ten został wprowadzony w glibc 2.15, kiedy dodano pamięć podręczną do nscd.
- CVE-2024-33599Wysokie
W nscd występuje przepełnienie bufora na stosie, które może wystąpić, gdy cache o stałej wielkości zostanie wyczerpane przez żądania klientów. Kolejne żądanie klienta o dane netgroup może prowadzić do tego błędu.
Oryginalny opis (angielski, źródło NVD)
nscd: netgroup cache may terminate daemon on memory allocation failure The Name Service Cache Daemon's (nscd) netgroup cache uses xmalloc or xrealloc and these functions may terminate the process due to a memory allocation failure resulting in a denial of service to the clients. The flaw was introduced in glibc 2.15 when the cache was added to nscd. This vulnerability is only present in the nscd binary.