p PatchFirst

CVE-2023-6246

CVE-2023-6246 · Glibc: heap-based buffer overflow in __vsyslog_internal()

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A heap-based buffer overflow was found in the __vsyslog_internal function of the glibc library. This function is called by the syslog and vsyslog functions. This issue occurs when the openlog function was not called, or called with the ident argument set to NULL, and the program name (the basename of argv[0]) is bigger than 1024 bytes, resulting in an application crash or local privilege escalation. This issue affects glibc 2.36 and newer.

CVSS 8.4 · Alta · EPSS 4,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • glibc

    Versiones
    • 2.39: No afectada

    Sin corrección publicada

  • red hat enterprise linux 6

    Sin corrección publicada

  • red hat enterprise linux 7

    Sin corrección publicada

  • red hat enterprise linux 8

    Sin corrección publicada

  • red hat enterprise linux 9

    Sin corrección publicada

  • fedora

    Sin corrección publicada

  • glibc Debian:12

    Versiones
    • 2.36-9
    • 2.36-9+deb12u1
    • 2.36-9+deb12u2
    • 2.36-9+deb12u3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.36-9+deb12u4

    Actualiza a 2.36-9+deb12u4

  • glibc Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.37-15

    Actualiza a 2.37-15

  • glibc Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.37-15

    Actualiza a 2.37-15

  • glibc Ubuntu:24.04:LTS

    Versiones
    • 2.38-1ubuntu6
    • 2.38-3ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.39-0ubuntu1

    Actualiza a 2.39-0ubuntu1

Fuentes originales

Comprueba tu servidor →