CVE-2026-8674

GNU C Library versiya 2.26-dan 2.44-ə qədər olan versiyalarda, axtarış siyahısında təxminən 200 və ya daha çox simvoldan ibarət domen olan /etc/resolv.conf faylından və ya LOCALDOMAIN mühit dəyişənindən DNS stub resolver-in başladılması, prosesi dayandıran assertion xətasına səbəb olur. Resolver axtarış siyahısını sabit ölçülü _res.defdname buferinə kopyalayarkən onu kəsir, sonra isə kopyanın tam konfiqurasiya ilə uyğun olduğunu yoxlayır (assert). Uyğunluq yoxlaması yanlış ölçü ilə müqayisə aparırdı və sığmayan ilk elementləri düzgün emal etmirdi, buna görə də düzgün şəkildə kəsilmiş siyahı assertion yoxlamasından keçmir. Kitabxana vasitəsilə adları həll edən bütün proseslər, o cümlədən /etc/resolv.conf dəyişdikdən sonra növbəti sorğuda onu yenidən yükləyən uzunmüddətli proseslər bundan təsirlənir. Axtarış domenləri adətən DHCP və ya VPN serverindən alınan məlumatlar əsasında /etc/resolv.conf faylına yazılır, buna görə də yerli şəbəkədəki hücumçu, şəbəkə konfiqurasiya proqramının təsdiqləməsindən asılı olaraq, hədəf sistemdə heç bir imtiyaza sahib olmadan bunu tetikləyə bilər.