PT-2021-7325 · Unknown+8 · Gnu C Library+8

Siddhesh Poyarekar · Publicado 2021-02-24 · Atualizado 2025-06-09 · CVE-2021-27645

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.5

Baixa

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Biblioteca C do GNU, versões 2.29 a 2.33

Descrição

O daemon de cache do servidor de nomes (nscd) na Biblioteca C do GNU, ao processar uma solicitação de pesquisa de netgroup, pode travar devido a uma liberação dupla de memória, o que pode resultar em degradação do serviço ou negação de serviço no sistema local. Este problema está relacionado ao componente netgroupcache.c.

Recomendações

Para as versões 2.29 a 2.33 da Biblioteca C do GNU, considere desativar o componente netgroupcache.c ou restringir seu uso até que um patch esteja disponível para evitar possíveis ataques de Negação de Serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Double Free

Enumeração de Fraquezas

CWE-415

Identificadores relacionados

ALSA-2021:4358

ALT-PU-2021-2862

ALT-PU-2021-2880

ALT-PU-2021-3034

BDU:2022-05689

CESA-2021_4358

CVE-2021-27645

DLA-3152-1

MGASA-2021-0138

MGASA-2021-0150

OPENSUSE-SU-2024:10792-1

RHSA-2021:4358

RHSA-2021_4358

RLSA-2021:4358

USN-5310-1

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Centos

Gnu C Library

Linuxmint

Red Hat

Rocky Linux

Ubuntu

Referências · 96

• https://ubuntu.com/security/CVE-2020-29562 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-3326 · Nota
• https://suse.com/security/cve/CVE-2020-6096 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.6 · Nota
• https://suse.com/security/cve/CVE-2017-1000408 · Nota
• https://suse.com/security/cve/CVE-2021-33574 · Nota
• https://suse.com/security/cve/CVE-2018-11236 · Nota
• https://lists.debian.org/debian-lts-announce/2022/10/msg00021.html · Nota
• https://osv.dev/vulnerability/ALSA-2021:4358 · Aviso do Fabricante
• https://sourceware.org/bugzilla/show_bug.cgi?id=27462 · Correção
• https://t.me/cvenotify/37084 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2020-27618 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2016-6261 · Nota
• https://suse.com/security/cve/CVE-2021-27645 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1912670 · Nota