CVE-2026-97399
Aşağı
Təsvir
GNU C Library 2.24 və daha yeni versiyalarda Power8 arxitekturası üçün optimallaşdırılmış strncasecmp funksiyası giriş ölçüsü limitindən bir bayt kənara oxuma edə bilər ki, bu da həmin bayt oxunaqlı olmadıqda proqramın çökməsinə səbəb ola bilər. Bu vəziyyət, tətbiqdə strncasecmp funksiyasına ötürülən giriş sətirləri hücumçunun nəzarətində olduqda, onlar səhifənin kənarına qədər tam uyğun gəldikdə və qonşu səhifə ya xəritələnmədikdə (mapped), ya da oxunaqlı olmadıqda baş verə bilər.
CiddilikAşağı
CVSS3.7
İstismar ehtimalı—
MəhsulThe Gnu C Library Glibc
Dərc28 sen 2026
İlk görülmə28 sen 2026
Zəiflik növüCWE-126CWE-126
Necə düzəltmək olar
Yeniləyin
- The GNU C Library glibc2.45 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| The GNU C Library glibc | 2.24 ≤ v < 2.45 | 2.45 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.