一、 漏洞 CVE-2024-33601 基础信息
漏洞标题
nscd：网络组缓存可能在内存分配失败时终止守护进程
来源：AIGC 神龙大模型
漏洞描述信息
nscd：网络组缓存可能因内存分配失败而终止守护进程 名称服务缓存守护进程（nscd）的网络组缓存使用xmalloc或xrealloc函数，当由于内存分配失败而导致这些函数终止进程时，可能会拒绝为客户端服务。此漏洞在添加到nscd的缓存功能时引入glibc 2.15。 此漏洞仅存在于nscd二进制文件中。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
不加限制或调节的资源分配
来源：AIGC 神龙大模型
漏洞标题
nscd: netgroup cache may terminate daemon on memory allocation failure
来源：美国国家漏洞数据库 NVD
漏洞描述信息
nscd: netgroup cache may terminate daemon on memory allocation failure The Name Service Cache Daemon's (nscd) netgroup cache uses xmalloc or xrealloc and these functions may terminate the process due to a memory allocation failure resulting in a denial of service to the clients. The flaw was introduced in glibc 2.15 when the cache was added to nscd. This vulnerability is only present in the nscd binary.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
可达断言
来源：美国国家漏洞数据库 NVD
漏洞标题
glibc 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
glibc（GNU C Library）是GNU计划所实现的C标准库。 glibc 存在安全漏洞，该漏洞源于netgroup 缓存可能会在内存分配失败时终止守护进程。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-33601 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-33601 的情报信息