CVE-2024-33601
Yüksək
Təsvir
nscd: netgroup keşi yaddaş ayırma xətası zamanı demonu dayandıra bilər Name Service Cache Daemon (nscd) netgroup keşi xmalloc və ya xrealloc istifadə edir və bu funksiyalar yaddaş ayırma xətası səbəbindən prosesi dayandıra bilər ki, bu da müştərilər üçün xidmətdən imtinaya səbəb olur. Bu qüsur glibc 2.15-də keş nscd-ə əlavə edildikdə yaranmışdır. Bu zəiflik yalnız nscd binary faylında mövcuddur.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
Məhsul
Gnu Glibc
Dərc6 may 2024
İlk görülmə6 may 2024
Zəiflik növüCWE-617CWE-617
Necə düzəltmək olar
Yeniləyin
- gnu glibc2.40 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu glibc | 2.15 ≤ v < 2.40 | 2.40 |
| debian debian_linux | 10.0 | — |
| netapp h300s_firmware | Aralıq göstərilməyib | — |
| netapp h500s_firmware | Aralıq göstərilməyib | — |
| netapp h700s_firmware | Aralıq göstərilməyib | — |
| netapp h410s_firmware | Aralıq göstərilməyib | — |
| netapp h410c_firmware | Aralıq göstərilməyib | — |
| netapp h610c_firmware | Aralıq göstərilməyib | — |
| netapp h615c_firmware | Aralıq göstərilməyib | — |
| netapp h610s_firmware | Aralıq göstərilməyib | — |
| netapp hci_bootstrap_os | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.