GNU libc: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• High 7.8
  CVE-2021-3999

  A flaw was found in glibc. An off-by-one buffer overflow and underflow in getcwd() may lead to memory corruption when t…

  glibc eglibc glibc Debian Ubuntu
  Aug 24, 2022
• High 7.5
  CVE-2021-3998

  A flaw was found in glibc. The realpath() function can mistakenly return an unexpected value, potentially leading to in…

  glibc glibc Debian Azure Linux
  Aug 24, 2022

Revision history

1. 2025-09-17 #24

   Neue Updates von Oracle Linux aufgenommen

2. 2024-06-18 #23

   Neue Updates von Oracle Linux aufgenommen

3. 2024-05-02 #22

   Neue Updates von Ubuntu aufgenommen

4. 2023-06-22 #21

   Neue Updates von F5 aufgenommen

5. 2022-10-23 #20

   Neue Updates von Amazon aufgenommen

6. 2022-10-17 #19

   Neue Updates von Debian aufgenommen

7. 2022-08-29 #18

   Exploit aufgenommen

8. 2022-05-22 #17

   Neue Updates von Oracle Linux aufgenommen

9. 2022-05-17 #16

   Neue Updates von AVAYA aufgenommen

10. 2022-05-15 #15

    Neue Updates von Oracle Linux aufgenommen

11. 2022-05-01 #14

    Neue Informationen von F5 aufgenommen

12. 2022-04-21 #13

    Neue Updates von Red Hat aufgenommen

13. 2022-03-21 #12

    Neue Updates von SUSE aufgenommen

14. 2022-03-20 #11

    Neue Updates von Oracle Linux aufgenommen

15. 2022-03-17 #10

    Neue Updates von Oracle Linux aufgenommen

16. 2022-03-15 #9

    Neue Updates von Red Hat aufgenommen

17. 2022-03-14 #8

    Neue Updates von SUSE aufgenommen

18. 2022-03-08 #7

    Neue Updates von IGEL aufgenommen

19. 2022-03-07 #6

    Neue Updates von Ubuntu aufgenommen

20. 2022-03-01 #5

    Neue Updates von Ubuntu aufgenommen

21. 2022-02-16 #4

    Neue Updates von SUSE aufgenommen

22. 2022-02-06 #3

    Neue Updates von SUSE aufgenommen

23. 2022-01-27 #2

    Referenz(en) aufgenommen: FEDORA-2022-918E18C52C

24. 2022-01-24 #1

    Initiale Fassung

References

• Seclists.org Security Advisory vom 2022-01-24
  http://seclists.org/oss-sec/2022/q1/68
• SUSE Security Update SUSE-SU-2022:0330-1 vom 2022-02-04
  https://lists.suse.com/pipermail/sle-security-updates/2022-February/010187.html
• SUSE Security Update SUSE-SU-2022:0441-1 vom 2022-02-16
  https://lists.suse.com/pipermail/sle-security-updates/2022-February/010230.html
• Ubuntu Security Notice USN-5310-1 vom 2022-03-01
  https://ubuntu.com/security/notices/USN-5310-1
• Ubuntu Security Notice USN-5310-2 vom 2022-03-07
  https://ubuntu.com/security/notices/USN-5310-2
• IGEL Security Notice ISN-2022-03 vom 2022-03-09
  https://kb.igel.com/securitysafety/en/isn-2022-03-glibc-denial-of-service-in-igel-os-57319339.html
• SUSE Security Update SUSE-SU-2022:0832-1 vom 2022-03-14
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010437.html
• Red Hat Security Advisory RHSA-2022:0896 vom 2022-03-15
  https://access.redhat.com/errata/RHSA-2022:0896
• Oracle Linux Security Advisory ELSA-2022-0896 vom 2022-03-17
  http://linux.oracle.com/errata/ELSA-2022-0896.html
• Oracle Linux Security Advisory ELSA-2022-9234 vom 2022-03-19
  https://linux.oracle.com/errata/ELSA-2022-9234.html
• SUSE Security Update SUSE-SU-2022:0909-1 vom 2022-03-21
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010485.html
• SUSE Security Update SUSE-SU-2022:14923-1 vom 2022-03-21
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010489.html
• Red Hat Security Advisory RHSA-2022:1476 vom 2022-04-21
  https://access.redhat.com/errata/RHSA-2022:1476
• F5 Security Advisory K24207649 vom 2022-04-29
  https://support.f5.com/csp/article/K24207649?utm_source=f5support&utm_medium=RSS
• Oracle Linux Security Advisory ELSA-2022-9358 vom 2022-05-13
  https://linux.oracle.com/errata/ELSA-2022-9358.html
• AVAYA Security Advisory ASA-2022-074 vom 2022-05-16
  https://downloads.avaya.com/css/P8/documents/101081826
• Oracle Linux Security Advisory ELSA-2022-9421 vom 2022-05-20
  https://linux.oracle.com/errata/ELSA-2022-9421.html
• PoC auf inTheWild.io vom 2022-08-29
  https://inthewild.io/vuln/CVE-2021-3999
• Debian Security Advisory DLA-3152 vom 2022-10-17
  https://lists.debian.org/debian-lts-announce/2022/10/msg00021.html
• Amazon Linux Security Advisory ALAS2-2022-1857 vom 2022-10-21
  https://alas.aws.amazon.com/AL2/ALAS-2022-1857.html
• F5 Security Advisory K24207649 vom 2023-06-22
  https://my.f5.com/manage/s/article/K24207649
• Ubuntu Security Notice USN-6762-1 vom 2024-05-02
  https://ubuntu.com/security/notices/USN-6762-1
• Oracle Linux Security Advisory ELSA-2024-12442 vom 2024-06-18
  https://linux.oracle.com/errata/ELSA-2024-12442.html
• Oracle Linux Security Advisory ELSA-2024-12444 vom 2024-06-19
  https://linux.oracle.com/errata/ELSA-2024-12444.html
• Oracle Linux Security Advisory ELSA-2025-20596 vom 2025-09-17
  https://linux.oracle.com/errata/ELSA-2025-20596.html