CVE-2023-0687: A vulnerability was found in GNU C Library 2.38.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• gnu glibcдо 2.38

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (VulDB). Не зависят от анализа CPE в NVD и обычно опережают его.

• GNU C Library

  • 2.38затронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2023-4911Glibc: buffer overflow in ld.so leading to privilege escalationKEV
  80Срочно
• CVE-2015-0235Heap-based buffer overflow in the __nss_hostname_digits_dots function in glibc 2.2, and other 2.x versions before 2.18, allows context-depen
  68На этой неделе
• CVE-2015-7547Multiple stack-based buffer overflows in the (1) send_dg and (2) send_vc functions in the libresolv library in the GNU C Library (aka glibc
  60На этой неделе

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2022-3904631 авг. 2022 г. · An issue was discovered in the GNU C Library (glibc) 2.36.
  22Наблюдать
• ← РаньшеCVE-2023-251393 февр. 2023 г. · sprintf in the GNU C Library (glibc) 2.37 has a buffer overflow (out-of-bounds write) in some situations with a correct buffer size.
  39Наблюдать
• Позже →CVE-2015-2010925 июн. 2023 г. · end_pattern (called from internal_fnmatch) in the GNU C Library (aka glibc or libc6) before 2.22 might allow context-dependent attackers to
  22Наблюдать

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.