CVE-2026-97399
Düşük
Açıklama
GNU C Library 2.24 ve sonrası sürümlerde, Power8 mimarisi için optimize edilen strncasecmp fonksiyonu, giriş boyut sınırının bir bayt ötesini okuyabilir; bu durum, söz konusu bayt okunamaz olduğunda programın çökmesine neden olabilir. Bu durum, bir uygulamada strncasecmp fonksiyonuna verilen giriş dizilerinin saldırgan tarafından kontrol edilmesi, dizilerin sayfalarının sınırına kadar tamamen eşleşmesi ve komşu sayfanın ya eşlenmemiş olması ya da okunamaz olması durumunda meydana gelebilir.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
ÜrünThe Gnu C Library Glibc
Yayın28 Eyl 2026
İlk görülme28 Eyl 2026
Zayıflık türüCWE-126CWE-126
Nasıl düzeltilir
Güncelleyin
- The GNU C Library glibc2.45 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| The GNU C Library glibc | 2.24 ≤ v < 2.45 | 2.45 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.