CVE-2024-33600

Versões 2.15 e posteriores da glibc

O cache do Name Service Cache Daemon (nscd) não consegue adicionar uma resposta de netgroup não encontrado ao cache, resultando em uma referência a ponteiro nulo quando é feita uma solicitação de cliente. Essa falha foi introduzida na glibc 2.15 quando o cache foi adicionado ao nscd. A vulnerabilidade está presente apenas no binário nscd. Estima-se que 50 imagens estejam afetadas.

Para a glibc versão 2.15 e posteriores, atualize para uma versão em que a falha tenha sido corrigida ou, como solução temporária, considere desativar o binário nscd até que um patch esteja disponível.