CVE-2024-33602
WysokieStreszczenie
Demon pamięci podręcznej usług nazw (nscd) ma błąd w pamięci, który może prowadzić do jej uszkodzenia, gdy wywołanie NSS nie przechowuje wszystkich ciągów w dostarczonym buforze. Problem ten został wprowadzony w glibc 2.15, kiedy dodano pamięć podręczną do nscd.
Ocena ryzyka
Organizacje mogą być narażone na problemy z integralnością pamięci, co może prowadzić do nieprzewidywalnych zachowań systemu lub awarii usług.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji glibc, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieprawidłowego działania.
Inne podatności w nscd
Zobacz wszystkie- CVE-2024-33601Wysokie
Demon pamięci podręcznej usługi nazw (nscd) może zakończyć działanie w przypadku niepowodzenia alokacji pamięci, co prowadzi do odmowy usługi dla klientów. Problem ten został wprowadzony w glibc 2.15, kiedy dodano pamięć podręczną do nscd.
- CVE-2024-33599Wysokie
W nscd występuje przepełnienie bufora na stosie, które może wystąpić, gdy cache o stałej wielkości zostanie wyczerpane przez żądania klientów. Kolejne żądanie klienta o dane netgroup może prowadzić do tego błędu.
Oryginalny opis (angielski, źródło NVD)
nscd: netgroup cache assumes NSS callback uses in-buffer strings The Name Service Cache Daemon's (nscd) netgroup cache can corrupt memory when the NSS callback does not store all strings in the provided buffer. The flaw was introduced in glibc 2.15 when the cache was added to nscd. This vulnerability is only present in the nscd binary.