p PatchFirst

CVE-2023-4527

CVE-2023-4527 · Glibc: stack read overflow in getaddrinfo in no-aaaa mode

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A flaw was found in glibc. When the getaddrinfo function is called with the AF_UNSPEC address family and the system is configured with no-aaaa mode via /etc/resolv.conf, a DNS response via TCP larger than 2048 bytes can potentially disclose stack contents through the function returned address data, and may cause a crash.

CVSS 6.5 · Moyenne · EPSS 1,7% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • red hat enterprise linux 8

    Versions du logiciel
    • ≥ 0:2.28-225.el8_8.6: Non concernée (rpm)

    Aucun correctif publié

  • red hat enterprise linux 9

    Versions du logiciel
    • ≥ 0:2.34-60.el9_2.7: Non concernée (rpm)

    Aucun correctif publié

  • red hat enterprise linux 6

    Aucun correctif publié

  • red hat enterprise linux 7

    Aucun correctif publié

  • glibc Debian:12

    Versions du logiciel
    • 2.36-9
    • 2.36-9+deb12u1
    • 2.36-9+deb12u2
    Plages de versions concernées
    • ECOSYSTEM: < 2.36-9+deb12u3

    Mettez à jour vers 2.36-9+deb12u3

  • glibc Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2.37-9

    Mettez à jour vers 2.37-9

  • glibc Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2.37-9

    Mettez à jour vers 2.37-9

Sources originales

Vérifiez votre serveur →