CB-K21/0720 Update 6
Risikostufe 2
Titel:GNU libc: Schwachstelle ermöglicht Denial of ServiceDatum:02.03.2022Software:Open Source GNU libc >= 2.29, Open Source GNU libc <= 2.33, Gentoo Linux, Red Hat Enterprise Linux, Oracle Linux, Ubuntu LinuxPlattform:Linux, UNIXAuswirkung:Denial-of-ServiceRemoteangriff:JaRisiko:niedrigCVE Liste:CVE-2021-27645Bezug:
Beschreibung
Die GNU libc ist die Basis C Bibliothek unter Linux sowie anderen Unix-Betriebssystemen, welche die Systemaufrufe sowie Basisfunktionalität bereitstellt.
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.
Quellen:
- RedHat Bugzilla vom 2021-02-24
- Gentoo Linux Security Advisory GLSA-202107-07 vom 2021-07-06
- Red Hat Security Advisory RHSA-2021:4358 vom 2021-11-09
- Oracle Linux Security Advisory ELSA-2021-9560 vom 2021-11-23
- Red Hat Security Advisory RHSA-2021:4848 vom 2021-11-29
- Red Hat Security Advisory RHSA-2022:0318 vom 2022-01-27
- Red Hat Security Advisory RHSA-2022:0434 vom 2022-02-04
- Ubuntu Security Notice USN-5310-1 vom 2022-03-01