CVE-2024-33602

Versões 2.15 e posteriores da glibc

O cache de netgroup do Name Service Cache Daemon (nscd) pode corromper a memória quando a callback do NSS não armazena todas as strings no buffer fornecido. A falha foi introduzida na glibc 2.15, quando o cache foi adicionado ao nscd. Esse problema pode levar a uma negação de serviço.

Para as versões 2.15 e posteriores da glibc, considere desativar o cache de netgroup no nscd como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao binário nscd para minimizar o risco de exploração. Evite usar o callback NSS com strings no buffer nos pontos de extremidade da API afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.