CVE-2023-4813
Orta
Açıklama
glibc'te bir kusur tespit edildi. Nadir bir durumda, gaih_inet işlevi serbest bırakılmış belleği kullanabilir ve bu da uygulamanın çökmesine yol açabilir. Bu sorun yalnızca getaddrinfo işlevi çağrıldığında ve /etc/nsswitch.conf içindeki hosts veritabanı SUCCESS=continue veya SUCCESS=merge ile yapılandırıldığında sömürülebilir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Gnu Glibc
Yayın12 Eyl 2023
İlk görülme12 Eyl 2023
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Güncelleyin
- gnu glibc2.36 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu glibc | v < 2.36 | 2.36 |
| redhat enterprise_linux | 8.0, 9.0 | — |
| redhat enterprise_linux_eus | 8.8, 9.2 | — |
| redhat enterprise_linux_for_ibm_z_systems_eus_s390x | 9.2 | — |
| redhat enterprise_linux_for_ibm_z_systems_s390x | 9.2 | — |
| redhat enterprise_linux_for_power_little_endian | 9.2_ppc64le | — |
| redhat enterprise_linux_for_power_little_endian_eus | 9.2_ppc64le | — |
| redhat enterprise_linux_server_aus | 9.2 | — |
| redhat enterprise_linux_server_tus | 8.8 | — |
| fedoraproject fedora | 38 | — |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
| netapp h410s_firmware | Aralık belirtilmemiş | — |
| netapp h410c_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.