PT-2022-2035 · Glibc+4 · Glibc+4

Siddhesh Poyarekar · Publicado 2022-02-01 · Atualizado 2024-06-15 · CVE-2021-3998

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

glibc (versões afetadas não especificadas)

Descrição

Foi identificada uma falha na função realpath() da glibc, que pode retornar erroneamente um valor inesperado. Esse problema está relacionado a erros na liberação de memória e pode potencialmente levar ao vazamento de informações e à divulgação de dados confidenciais. A exploração dessa falha pode permitir que um invasor remoto acesse informações confidenciais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Unchecked Return Value

Out of bounds Read

Memory Leak

Enumeração de Fraquezas

CWE-252

CWE-125

CWE-401

Identificadores relacionados

ALT-PU-2022-1201

ALT-PU-2022-1215

AZL-10675

BDU:2022-01634

CVE-2021-3998

OPENSUSE-SU-2024:11850-1

USN-5310-1

Produtos afetados

Alt Linux

Linuxmint

Red Os

Ubuntu

Glibc

Referências · 40

• https://nvd.nist.gov/vuln/detail/CVE-2021-3998 · Nota de Segurança
• https://ubuntu.com/security/CVE-2016-10228 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-01634 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-glibc-cve-2022-23219-cve-2022-23218-cve-2021-3999-cve-2021-3998 · Nota
• https://ubuntu.com/security/CVE-2020-6096 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-35942 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-3326 · Aviso do Fabricante
• https://openwall.com/lists/oss-security/2022/01/24/4 · Correção
• https://sourceware.org/bugzilla/show_bug.cgi?id=28770 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-3998 · Aviso do Fabricante
• https://security.netapp.com/advisory/ntap-20221020-0003 · Nota
• https://ubuntu.com/security/CVE-2020-29562 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-10675 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-3998 · Nota de Segurança
• https://access.redhat.com/security/cve/CVE-2021-3998 · Nota