CVE-2023-4806
Təsvir
glibc-də çatışmazlıq aşkar edilmişdir. Çox nadir hallarda, getaddrinfo funksiyası azad edilmiş yaddaşa müraciət edə bilər ki, bu da tətbiqin çökməsinə səbəb olur. Bu problem yalnız NSS modulunun _nss_*_gethostbyname3_r hook-unu tətbiq etmədən, yalnız _nss_*_gethostbyname2_r və _nss_*_getcanonname_r hook-larını tətbiq etdiyi zaman istismar edilə biləndir. Həll olunmuş ad böyük sayda IPv6 və IPv4 ünvanları qaytarmalıdır və getaddrinfo funksiyasına çağırış AF_INET6 ünvan ailəsi ilə birlikdə AI_CANONNAME, AI_ALL və AI_V4MAPPED bayraqlarına malik olmalıdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu glibc | 2.33 | — |
| redhat codeready_linux_builder_eus | 9.2 | — |
| redhat codeready_linux_builder_eus_for_power_little_endian | 9.0_ppc64le | — |
| redhat codeready_linux_builder_eus_for_power_little_endian_eus | 9.2_ppc64le | — |
| redhat codeready_linux_builder_for_arm64 | 9.0_aarch64 | — |
| redhat codeready_linux_builder_for_arm64_eus | 9.2_aarch64 | — |
| redhat codeready_linux_builder_for_ibm_z_systems | 9.0_s390x | — |
| redhat codeready_linux_builder_for_ibm_z_systems_eus | 9.2_s390x | — |
| redhat enterprise_linux | 7.0, 8.0, 9.0 | — |
| redhat enterprise_linux_eus | 8.8, 9.2 | — |
| redhat enterprise_linux_for_arm_64 | 9.0_aarch64 | — |
| redhat enterprise_linux_for_arm_64_eus | 9.2_aarch64 | — |
| redhat enterprise_linux_for_ibm_z_systems | 8.0_s390x | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 8.8_s390x | — |
| redhat enterprise_linux_for_ibm_z_systems_eus_s390x | 9.2 | — |
| redhat enterprise_linux_for_ibm_z_systems_s390x | 9.2 | — |
| redhat enterprise_linux_for_power_little_endian | 8.0_ppc64le, 9.2_ppc64le | — |
| redhat enterprise_linux_for_power_little_endian_eus | 8.8_ppc64le, 9.2_ppc64le | — |
| redhat enterprise_linux_server_aus | 9.2 | — |
| redhat enterprise_linux_server_for_power_little_endian_update_services_for_sap_solutions | 9.2_ppc64le | — |
| redhat enterprise_linux_tus | 8.8 | — |
| fedoraproject fedora | 37, 38, 39 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.