CVE-2026-19542

GNU C Library versiyon 2.1 ile 2.44 arasında, yeterince derin bir ağaç üzerinde tdelete fonksiyonunun çağrılması, yığında alloca ile ayrılmış bir dizinin sonunun ötesine bir işaretçi yazılmasına neden olabilir ve bu durum uygulamanın çökmesine yol açabilir. tdelete uygulaması, yeniden dengeleme için üst düğümlerin açık bir yığınını tutar ve bu yığın, ağaçta aşağı inerken gerektiğinde büyütülür. İki yeniden dengeleme dalı, kapasiteyi kontrol etmeden ek bir giriş ekler ve yığın tam olarak dolu olduğunda dizinin dışına yazar. Bunu tetiklemek için tam olarak 40 (veya 40 artı 20'nin katları) derinliğinde bir düğüm gerekir; bu da en az bir milyon düğümlü bir ağaç olduğu anlamına gelir, dolayısıyla bir saldırganın tsearch ve tdelete kullanan bir uygulama üzerinden çok sayıda ekleme ve silme işlemi gerçekleştirmesi gerekir. Yazılan değer bir ağaç düğümüne işaret eden bir işaretçidir ve doğrudan saldırgan tarafından kontrol edilemez. Yaygın dağıtımlarda etkilenen herhangi bir uygulama tespit edilmemiştir.