USN-7259-1: Sicherheitslücke in der GNU C-Bibliothek

USN-7259-1: Sicherheitslücke in der GNU C-Bibliothek

1. Februar 2025

Die GNU C Library könnte zum Absturz gebracht werden oder Programme ausführen, wenn sie speziell gestaltete Eingaben erhält.

Releases
Ubuntu 24.10 Ubuntu 24.04 LTS Ubuntu 22.04 LTS Ubuntu 20.04 LTS Ubuntu 18.04 ESM

Pakete
glibc - GNU C-Bibliothek

Details
Es wurde entdeckt, dass GNU C Library den Speicher bei der Verwendung der
der assert-Funktion falsch behandelt. Ein Angreifer könnte dieses Problem möglicherweise ausnutzen, um einen
Dienstverweigerung oder die Ausführung von beliebigem Code.

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System wie folgt aktualisieren

Paketversionen:
Ubuntu 24.10

• libc6 - 2.40-1ubuntu3.1
  Ubuntu 24.04
• libc6 - 2.39-0ubuntu8.4
  Ubuntu 22.04
• libc6 - 2.35-0ubuntu3.9
  Ubuntu 20.04
• libc6 - 2.31-0ubuntu9.17
  Ubuntu 18.04
• libc6 - 2.27-3ubuntu1.6+esm4

Im Allgemeinen werden bei einer Standard-Systemaktualisierung alle notwendigen Änderungen vorgenommen.