p PatchFirst

CVE-2024-33602

CVE-2024-33602 · nscd: netgroup cache assumes NSS callback uses in-buffer strings

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

nscd: netgroup cache assumes NSS callback uses in-buffer strings The Name Service Cache Daemon's (nscd) netgroup cache can corrupt memory when the NSS callback does not store all strings in the provided buffer. The flaw was introduced in glibc 2.15 when the cache was added to nscd. This vulnerability is only present in the nscd binary.

CVSS 7.4 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • glibc

    Softwareversionen
    • ≥ 2.15, < 2.40: Betroffen (custom)

    Auf 2.40 aktualisieren

  • glibc Debian:12

    Softwareversionen
    • 2.36-9
    • 2.36-9+deb12u1
    • 2.36-9+deb12u2
    • 2.36-9+deb12u3
    • 2.36-9+deb12u4
    • 2.36-9+deb12u5
    • 2.36-9+deb12u6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.36-9+deb12u7

    Auf 2.36-9+deb12u7 aktualisieren

  • glibc Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.37-19

    Auf 2.37-19 aktualisieren

  • glibc Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.37-19

    Auf 2.37-19 aktualisieren

  • eglibc Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 2.17-93ubuntu4
    • 2.18-0ubuntu1
    • 2.18-0ubuntu2
    • 2.18-0ubuntu4
    • 2.18-0ubuntu5
    • 2.18-0ubuntu6
    • 2.18-0ubuntu7
    • 2.19-0ubuntu2
    • 2.19-0ubuntu3
    • 2.19-0ubuntu4
    • 2.19-0ubuntu5
    • 2.19-0ubuntu6
    • 2.19-0ubuntu6.1
    • 2.19-0ubuntu6.3
    • 2.19-0ubuntu6.4
    • 2.19-0ubuntu6.5
    • 2.19-0ubuntu6.6
    • 2.19-0ubuntu6.7
    • 2.19-0ubuntu6.8
    • 2.19-0ubuntu6.9
    • 2.19-0ubuntu6.10
    • 2.19-0ubuntu6.11
    • 2.19-0ubuntu6.13
    • 2.19-0ubuntu6.14
    • 2.19-0ubuntu6.15
    • 2.19-0ubuntu6.15+esm1
    • 2.19-0ubuntu6.15+esm2
    • 2.19-0ubuntu6.15+esm3
    • 2.19-0ubuntu6.15+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • glibc Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 2.21-0ubuntu4
    • 2.21-0ubuntu5
    • 2.21-0ubuntu6
    • 2.23-0ubuntu1
    • 2.23-0ubuntu2
    • 2.23-0ubuntu3
    • 2.23-0ubuntu4
    • 2.23-0ubuntu5
    • 2.23-0ubuntu6
    • 2.23-0ubuntu7
    • 2.23-0ubuntu9
    • 2.23-0ubuntu10
    • 2.23-0ubuntu11
    • 2.23-0ubuntu11.2
    • 2.23-0ubuntu11.3
    • 2.23-0ubuntu11.3+esm1
    • 2.23-0ubuntu11.3+esm2
    • 2.23-0ubuntu11.3+esm3
    • 2.23-0ubuntu11.3+esm5
    • 2.23-0ubuntu11.3+esm6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.23-0ubuntu11.3+esm7

    Auf 2.23-0ubuntu11.3+esm7 aktualisieren

  • glibc Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 2.26-0ubuntu2
    • 2.26-0ubuntu2.1
    • 2.27-0ubuntu2
    • 2.27-0ubuntu3
    • 2.27-3ubuntu1
    • 2.27-3ubuntu1.2
    • 2.27-3ubuntu1.3
    • 2.27-3ubuntu1.4
    • 2.27-3ubuntu1.5
    • 2.27-3ubuntu1.6
    • 2.27-3ubuntu1.6+esm1
    • 2.27-3ubuntu1.6+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.27-3ubuntu1.6+esm3

    Auf 2.27-3ubuntu1.6+esm3 aktualisieren

  • glibc Ubuntu:20.04:LTS

    Softwareversionen
    • 2.30-0ubuntu2
    • 2.30-0ubuntu3
    • 2.31-0ubuntu5
    • 2.31-0ubuntu6
    • 2.31-0ubuntu7
    • 2.31-0ubuntu9
    • 2.31-0ubuntu9.1
    • 2.31-0ubuntu9.2
    • 2.31-0ubuntu9.3
    • 2.31-0ubuntu9.7
    • 2.31-0ubuntu9.9
    • 2.31-0ubuntu9.12
    • 2.31-0ubuntu9.14
    • 2.31-0ubuntu9.15
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.31-0ubuntu9.16

    Auf 2.31-0ubuntu9.16 aktualisieren

  • glibc Ubuntu:22.04:LTS

    Softwareversionen
    • 2.34-0ubuntu3
    • 2.35-0ubuntu1
    • 2.35-0ubuntu3
    • 2.35-0ubuntu3.1
    • 2.35-0ubuntu3.3
    • 2.35-0ubuntu3.4
    • 2.35-0ubuntu3.5
    • 2.35-0ubuntu3.6
    • 2.35-0ubuntu3.7
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.35-0ubuntu3.8

    Auf 2.35-0ubuntu3.8 aktualisieren

  • glibc Ubuntu:24.04:LTS

    Softwareversionen
    • 2.38-1ubuntu6
    • 2.38-3ubuntu1
    • 2.39-0ubuntu1
    • 2.39-0ubuntu2
    • 2.39-0ubuntu6
    • 2.39-0ubuntu8
    • 2.39-0ubuntu8.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.39-0ubuntu8.2

    Auf 2.39-0ubuntu8.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →