CVE-2021-38604
Yüksək
Təsvir
GNU C Library (glibc) versiya 2.34 daxil olmaqla librt kitabxanasında, sysdeps/unix/sysv/linux/mq_notify.c faylı müəyyən NOTIFY_REMOVED məlumatlarını yanlış emal edir və bu da NULL göstəricisinin istifadəsinə (NULL pointer dereference) səbəb olur. QEYD: bu zəiflik CVE-2021-33574 düzəlişinin yan təsiri kimi ortaya çıxmışdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Gnu Glibc
Dərc12 avq 2021
İlk görülmə12 avq 2021
Zəiflik növüCWE-476NULL göstəricinin istifadəsi
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu glibc | v ≤ 2.34 | — |
| fedoraproject fedora | 35 | — |
| oracle communications_cloud_native_core_binding_support_function | 22.1.3 | — |
| oracle communications_cloud_native_core_network_function_cloud_native_environment | 22.1.0 | — |
| oracle communications_cloud_native_core_network_repository_function | 22.1.2, 22.2.0 | — |
| oracle communications_cloud_native_core_security_edge_protection_proxy | 22.1.1 | — |
| oracle communications_cloud_native_core_unified_data_repository | 22.2.0 | — |
| oracle enterprise_operations_monitor | 4.3, 4.4, 5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.