Вызов функций NSS, поддерживающих кэширование через nscd, может вызвать
код на стороне клиента nscd и в библиотеке GNU C версии 2.36 под высоким
в системах x86_64 клиент может вызывать memcmp для входных данных, которые
одновременно модифицируется другими процессами или потоками и приводит к сбою. Клиент nscd в библиотеке GNU C использует функцию memcmp с
входные данные, которые могут быть одновременно изменены другим потоком, потенциально
что приводит к ложным промахам в кэше, что само по себе не является гарантией безопасности.
проблема. Однако в библиотеке GNU C версии 2.36 оптимизирована
реализация memcmp была введена для x86_64, что могло привести к сбою
при вызове с таким неопределенным поведением, превращая это в
потенциальный сбой клиента nscd и приложения, которое его использует.
Эта реализация была перенесена в ветку 2.35, в результате чего nscd клиент в этой ветке также уязвим. Впоследствии исправление эта проблема была перенесена во все уязвимые ветки GNU C. Репозиторий библиотеки.
Рекомендуется, чтобы дистрибутивы, которые, возможно, выбрали memcpy
Оптимизация SSE2 в своей копии библиотеки GNU C, также примените исправление
чтобы избежать потенциального сбоя в клиенте nscd.
Показать оригинальное описание (EN)
Calling NSS-backed functions that support caching via nscd may call the nscd client side code and in the GNU C Library version 2.36 under high load on x86_64 systems, the client may call memcmp on inputs that are concurrently modified by other processes or threads and crash. The nscd client in the GNU C Library uses the memcmp function with inputs that may be concurrently modified by another thread, potentially resulting in spurious cache misses, which in itself is not a security issue. However in the GNU C Library version 2.36 an optimized implementation of memcmp was introduced for x86_64 which could crash when invoked with such undefined behaviour, turning this into a potential crash of the nscd client and the application that uses it. This implementation was backported to the 2.35 branch, making the nscd client in that branch vulnerable as well. Subsequently, the fix for this issue was backported to all vulnerable branches in the GNU C Library repository. It is advised that distributions that may have cherry-picked the memcpy SSE2 optimization in their copy of the GNU C Library, also apply the fix to avoid the potential crash in the nscd client.
Характеристики атаки
Последствия
Строка CVSS v3.1