CVE-2026-6368
Aşağı
Təsvir
GNU C Library versiya 2.0-dan versiya 2.43-ə qədər olan versiyalarda wordexp funksiyasının WRDE_APPEND ilə çağırılması interfeysin we_wordv üzvündə etibarsız yaddaş qaytarmasına səbəb ola bilər ki, bu da wordfree funksiyasının növbəti çağırışları zamanı prosesin dayandırılmasına (abort) gətirib çıxara bilər.
CiddilikAşağı
CVSS2.1
İstismar ehtimalı—
MəhsulGlibc
Dərc10 avq 2026
İlk görülmə10 avq 2026
Zəiflik növüCWE-908CWE-908
Necə düzəltmək olar
Yeniləyin
- glibc glibc2.43 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| glibc glibc | 1.93-260 ≤ v < 2.43 | 2.43 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.