CVE-2022-29503

uClibC versão 0.9.33.2

uClibC-ng versão 1.0.40

Existe uma falha de corrupção de memória na funcionalidade libpthread linuxthreads. Ela pode ser desencadeada pela alocação de threads, levando à corrupção de memória. Um invasor pode explorar essa falha criando threads. A exploração dessa falha pode permitir que um invasor remoto execute código arbitrário enviando uma solicitação especialmente criada.

Para a versão 0.9.33.2 do uClibC, considere restringir a alocação de threads para minimizar o risco de exploração.

Para a versão 1.0.40 do uClibC-ng, considere desativar a funcionalidade libpthread linuxthreads até que um patch esteja disponível.

Como solução alternativa temporária, evite usar a função al cpLocation nas bibliotecas libpthread e linuxthreads afetadas para prevenir a corrupção de memória.