CVE-2023-6779

Versões 2.37 e posteriores da glibc

O problema está relacionado a um estouro de buffer baseado em heap do tipo “off-by-one” na função vsyslog internal da biblioteca glibc. Essa função é chamada pelas funções syslog e vsyslog. O estouro ocorre quando essas funções são chamadas com uma mensagem maior que INT MAX bytes, levando a um cálculo incorreto do tamanho do buffer para armazenar a mensagem, resultando em uma falha do aplicativo.

Para as versões 2.37 e posteriores da glibc, considere desativar a função vsyslog internal como uma solução temporária até que um patch esteja disponível. Restrinja o tamanho das mensagens passadas para as funções syslog e vsyslog para evitar estouros de buffer. Evite usar mensagens maiores que INT MAX bytes nas funções afetadas até que o problema seja resolvido.