CVE-2026-3904

nscd aracılığıyla önbelleğe almayı destekleyen NSS tabanlı fonksiyonların çağrılması, nscd istemci tarafı kodunu çağırabilir ve GNU C Library sürüm 2.36'da, x86_64 sistemlerde yüksek yük altında istemci, diğer süreçler veya iş parçacıkları tarafından eşzamanlı olarak değiştirilen girdiler üzerinde memcmp fonksiyonunu çağırarak çökebilir. GNU C Library içindeki nscd istemcisi, başka bir iş parçacığı tarafından eşzamanlı olarak değiştirilebilecek girdilerle memcmp fonksiyonunu kullanır; bu durum potansiyel olarak hatalı önbellek kaçırmalarına yol açabilir ki bu tek başına bir güvenlik sorunu değildir. Ancak, GNU C Library sürüm 2.36'da x86_64 için memcmp'in optimize edilmiş bir uygulaması tanıtılmıştır ve bu uygulama söz konusu tanımlanmamış davranışla çağrıldığında çökebilmektedir; bu da durumu nscd istemcisinin ve onu kullanan uygulamanın potansiyel bir çökmesine dönüştürmektedir. Bu uygulama 2.35 dalına da geri port edildiğinden, o daldaki nscd istemcisi de savunmasız hale gelmiştir. Sonrasında, bu sorun için hazırlanan düzeltme GNU C Library deposundaki tüm etkilenen dallara geri port edilmiştir. GNU C Library kopyalarında memcpy SSE2 optimizasyonunu seçip almış olabilecek dağıtımların, nscd istemcisindeki potansiyel çökmeyi önlemek için düzeltmeyi uygulamaları önerilir.