Skip to content
OpenAdvisories
Medium WID-SEC-2024-0974 4 CVEs

GNU libc: Mehrere Schwachstellen ermöglichen Denial of Service

Published Apr 25, 2024 · Updated Sep 1, 2026 · Revision 35 · de-DE

Vendor: amazon Vendor: Broadcom Vendor: Debian Vendor: Dell Vendor: EMC Vendor: Fedora Vendor: gentoo Vendor: IBM Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: Siemens Vendor: SUSE Vendor: Ubuntu Product: ActiveIQ Unified Manager Product: App Connect Enterprise Product: Avamar Product: Brocade SANnav Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: MQ Product: NetWorker Product: QRadar SIEM Product: Security Guardium +2 more

Summary

Ein entfernter Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Die GNU libc ist die Basis C Bibliothek unter Linux sowie anderen Unix-Betriebssystemen, welche die Systemaufrufe sowie Basisfunktionalität bereitstellt.

Vulnerabilities 4

  • High 8.1
    CVE-2024-33599

    nscd: Stack-based buffer overflow in netgroup cache

    nscd: Stack-based buffer overflow in netgroup cache If the Name Service Cache Daemon's (nscd) fixed size cache is exhausted by client requests then a subsequent client request for netgroup data may result in a stack-based buffer overflow. This flaw was introd…

    The GNU C Library glibc glibc eglibc Debian Ubuntu Azure Linux Wolfi
  • High 7.4
    CVE-2024-33602

    nscd: netgroup cache assumes NSS callback uses in-buffer strings

    nscd: netgroup cache assumes NSS callback uses in-buffer strings The Name Service Cache Daemon's (nscd) netgroup cache can corrupt memory when the NSS callback does not store all strings in the provided buffer. The flaw was introduced in glibc 2.15 when the c…

    The GNU C Library glibc glibc eglibc Debian Ubuntu Azure Linux Wolfi
  • High 7.3
    CVE-2024-33601

    nscd: netgroup cache may terminate daemon on memory allocation failure

    nscd: netgroup cache may terminate daemon on memory allocation failure The Name Service Cache Daemon's (nscd) netgroup cache uses xmalloc or xrealloc and these functions may terminate the process due to a memory allocation failure resulting in a denial of ser…

    The GNU C Library glibc glibc eglibc Debian Ubuntu Azure Linux Wolfi
  • Medium 5.9
    CVE-2024-33600

    nscd: Null pointer crashes after notfound response

    nscd: Null pointer crashes after notfound response If the Name Service Cache Daemon's (nscd) cache fails to add a not-found netgroup response to the cache, the client request can result in a null pointer dereference. This flaw was introduced in glibc 2.15 whe…

    The GNU C Library glibc glibc eglibc Debian Ubuntu Azure Linux Wolfi

Revision history

  1. #35

    Neue Updates von NetApp aufgenommen

  2. #34

    Neue Updates von Siemens aufgenommen

  3. #33

    Neue Updates von SUSE aufgenommen

  4. #32

    Neue Updates von BROCADE aufgenommen

  5. #31

    Neue Updates von Amazon aufgenommen

  6. #30

    Neue Updates von IBM aufgenommen

  7. #29

    Neue Updates von Fedora aufgenommen

  8. #28

    Neue Updates von Dell aufgenommen

  9. #27

    Neue Updates von IBM aufgenommen

  10. #26

    Neue Updates von IBM aufgenommen

  11. #25

    Neue Updates von Dell aufgenommen

  12. #24

    Neue Updates von SUSE aufgenommen

  13. #23

    Neue Updates von GNU C Library aufgenommen

  14. #22

    Neue Updates von Red Hat aufgenommen

  15. #21

    Neue Updates von IBM aufgenommen

  16. #20

    Neue Updates von Oracle Linux aufgenommen

  17. #19

    Neue Updates von Dell aufgenommen

  18. #18

    Neue Updates von Debian aufgenommen

  19. #17

    Neue Updates von Red Hat aufgenommen

  20. #16

    Neue Updates von Oracle Linux aufgenommen

  21. #15

    Neue Updates von Oracle Linux aufgenommen

  22. #14

    Neue Updates von SUSE aufgenommen

  23. #13

    Neue Updates von Oracle Linux aufgenommen

  24. #12

    Neue Updates von Red Hat aufgenommen

  25. #11

    Neue Updates von Oracle Linux und Ubuntu aufgenommen

References