CVE-2024-33599

Versões 2.15 e posteriores da glibc

O problema consiste em um estouro de buffer baseado na pilha no cache de netgroups do Name Service Cache Daemon (nscd). Isso ocorre quando o cache de tamanho fixo do nscd fica esgotado devido a solicitações de clientes, e uma solicitação subsequente de dados de netgroup por parte de um cliente pode resultar no estouro de buffer. A falha foi introduzida na glibc 2.15 quando o cache foi adicionado ao nscd. Esta vulnerabilidade está presente apenas no binário do nscd.

Para resolver o problema, atualize a glibc para uma versão em que a falha tenha sido corrigida.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.