CVE-2026-8674

GNU C Library versiyon 2.26 ile 2.44 arasında, arama listesi yaklaşık 200 karakter veya daha fazla bir alan adı içeren bir /etc/resolv.conf dosyası veya LOCALDOMAIN ortam değişkeninden DNS stub resolver'ın başlatılması, işlemin sonlandırılmasına neden olan bir assertion hatasına yol açar. Resolver, arama listesini sabit boyutlu _res.defdname tamponuna kopyalarken listeyi kırpar ve ardından kopyanın tam yapılandırmayla tutarlı olduğunu doğrular. Tutarlılık kontrolü yanlış boyuta göre karşılaştırma yapmış ve sığmayan ilk girişi yönetememiştir; bu nedenle doğru şekilde kırpılmış bir liste assertion hatasına neden olmuştur. Kütüphane aracılığıyla isim çözümlemesi yapan tüm işlemler etkilenir; buna, /etc/resolv.conf dosyasının değişmesinden sonraki ilk sorguda dosyayı yeniden yükleyen uzun süreli işlemler de dahildir. Arama alan adları genellikle DHCP üzerinden alınan verilerden veya bir VPN sunucusundan /etc/resolv.conf dosyasına yazılır, bu nedenle yerel ağdaki bir saldırgan, ağ yapılandırma yazılımının doğrulamasına bağlı olarak, hedef sistemde herhangi bir yetkiye sahip olmadan bunu tetikleyebilir.