-
首页
-
>
安全漏洞
-
>
GNU C Library资源管理问题漏洞
GNU C Library资源管理问题漏洞
| CNNVD-ID编号 |
CNNVD-202105-1666 |
CVE编号 |
CVE-2021-33574 |
| 发布时间 |
2021-05-25 |
更新时间 |
2021-05-26 |
| 漏洞类型 |
资源管理问题 |
漏洞来源 |
N/A |
| 危险等级 |
N/A |
威胁类型 |
N/A |
| 厂商 |
N/A |
漏洞介绍
GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。
GNU C Library 2.33至2.33版本中存在资源管理问题漏洞，该漏洞源于该库的 mq_notify 函数具有一个释放后后使用功能。攻击者可通过释放通知线程属性对象之后，它可能会使用通知线程属性对象(通过其结构sigevent参数传递)，从而导致拒绝服务(应用程序崩溃)或可能未指定的其他影响。
漏洞补丁
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
https://sourceware.org/bugzilla/show_bug.cgi?id=27896
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
