CVE-2023-4806
Açıklama
glibc içerisinde bir açık tespit edilmiştir. Son derece nadir bir durumda, getaddrinfo fonksiyonu serbest bırakılmış belleğe erişebilir ve bu durum uygulamanın çökmesiyle sonuçlanabilir. Bu sorun, yalnızca bir NSS modülünün _nss_*_gethostbyname3_r kancasını uygulamadan sadece _nss_*_gethostbyname2_r ve _nss_*_getcanonname_r kancalarını uygulaması durumunda istismar edilebilir. Çözümlenen adın çok sayıda IPv6 ve IPv4 döndürmesi ve getaddrinfo fonksiyonuna yapılan çağrının AF_INET6 adres ailesine sahip olmasıyla birlikte bayraklar olarak AI_CANONNAME, AI_ALL ve AI_V4MAPPED değerlerini içermesi gerekir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu glibc | 2.33 | — |
| redhat codeready_linux_builder_eus | 9.2 | — |
| redhat codeready_linux_builder_eus_for_power_little_endian | 9.0_ppc64le | — |
| redhat codeready_linux_builder_eus_for_power_little_endian_eus | 9.2_ppc64le | — |
| redhat codeready_linux_builder_for_arm64 | 9.0_aarch64 | — |
| redhat codeready_linux_builder_for_arm64_eus | 9.2_aarch64 | — |
| redhat codeready_linux_builder_for_ibm_z_systems | 9.0_s390x | — |
| redhat codeready_linux_builder_for_ibm_z_systems_eus | 9.2_s390x | — |
| redhat enterprise_linux | 7.0, 8.0, 9.0 | — |
| redhat enterprise_linux_eus | 8.8, 9.2 | — |
| redhat enterprise_linux_for_arm_64 | 9.0_aarch64 | — |
| redhat enterprise_linux_for_arm_64_eus | 9.2_aarch64 | — |
| redhat enterprise_linux_for_ibm_z_systems | 8.0_s390x | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 8.8_s390x | — |
| redhat enterprise_linux_for_ibm_z_systems_eus_s390x | 9.2 | — |
| redhat enterprise_linux_for_ibm_z_systems_s390x | 9.2 | — |
| redhat enterprise_linux_for_power_little_endian | 8.0_ppc64le, 9.2_ppc64le | — |
| redhat enterprise_linux_for_power_little_endian_eus | 8.8_ppc64le, 9.2_ppc64le | — |
| redhat enterprise_linux_server_aus | 9.2 | — |
| redhat enterprise_linux_server_for_power_little_endian_update_services_for_sap_solutions | 9.2_ppc64le | — |
| redhat enterprise_linux_tus | 8.8 | — |
| fedoraproject fedora | 37, 38, 39 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.