CVE-2026-89092

GNU C Library 2.3.4 ve sonrası sürümlerdeki nscd servisi, kötü niyetli bir DNS sunucusunun bir DNS sorgusu için çok büyük bir yanıt döndürmesi durumunda yığın taşması (stack overflow) nedeniyle çökebilir ve bu durum sistemde DNS çözümlemesinin performansının düşmesine yol açabilir. Bu hatanın istismar edilmesi için; nscd'nin etkin olduğu, isim çözümleme için güvenilmeyen bir DNS sunucusunun kullanıldığı ve ele geçirilmiş olan DNS sunucusunun, bir nscd iş parçacığı yığınında yığın taşmasına neden olacak kadar büyük kayıtları işleyebildiği bir sistem gereklidir. Deneyler sırasında bind 9 büyük kayıtları işleyememiştir ancak bu durum gelecekte veya farklı bir isim sunucusuyla değişebilir. Tipik kurulumlarda nscd, kabuğu olmayan kendi kullanıcısı ile izole bir bağlamda çalıştırılır, bu nedenle servis üzerindeki herhangi bir ihlal izole edilmiş olur. Bir saldırganın yığın işaretçisini (stack pointer) yığındaki istenen bir noktaya getirmeyi başarması durumunda, nscd önbelleğinin bozulma ihtimali vardır; bu da hatalı kod yolu nihayetinde çökmeye yol açana kadar, yığın taşması aracılığıyla nscd içindeki diğer önbelleklerin bozuk verilerle üzerine yazılmasına neden olabilir. Son olarak, nscd'deki bir çökme, isimleri çözümlerken performans kaybına yol açabilir ancak hizmet reddine (DoS) neden olmaz.