CVE-2022-29503
A memory corruption vulnerability exists in the libpthread linuxthread ...
Kaynağa göre önem derecesi
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD, CBL-Mariner.
Açıklama
A memory corruption vulnerability exists in the libpthread linuxthreads functionality of uClibC 0.9.33.2 and uClibC-ng 1.0.40. Thread allocation can lead to memory corruption. An attacker can create threads to trigger this vulnerability.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| CBL-Mariner 1.0 | uclibc-ng | 0:1.0.43-2.cm1 |
| CBL-Mariner 2.0 | uclibc-ng | 0:1.0.43-1.cm2 |
| debian 11 | uclibc | düzeltme belirtilmemiş |
| debian 12 | uclibc | düzeltme belirtilmemiş |
| debian 13 | uclibc | düzeltme belirtilmemiş |
| debian 14 | uclibc | düzeltme belirtilmemiş |
| echo | uclibc | düzeltme belirtilmemiş |
| rapidfort debian 12 | uclibc | düzeltme belirtilmemiş |
| rapidfort debian 13 | uclibc | düzeltme belirtilmemiş |