PT-2026-24675
CVE-2026-3904
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-03-15
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكتبة GNU C من الإصدار 2.35 إلى 2.36
الوصف
تتعلق المشكلة باحتمال تعطل عميل
nscd عند استدعاء وظائف مدعومة بنظام Name Service Switch (NSS) والتي تدعم التخزين المؤقت عبر nscd في ظل أحمال عالية على أنظمة x86 64. يستخدم عميل nscd في مكتبة GNU C الدالة memcmp مع مدخلات قد يتم تعديلها في الوقت نفسه بواسطة مؤشر ترابط آخر. قد يتعطل التنفيذ المُحسّن لدالة memcmp الذي تم إدخاله في الإصدار 2.36 من مكتبة GNU C لنظام x86 64 عند استدعائه مع مثل هذا السلوك غير المحدد، مما يؤدي إلى تعطل محتمل لعميل nscd والتطبيق الذي يستخدمه. تم ترحيل هذا التنفيذ إلى الفرع 2.35، مما يجعله عرضة للثغرة أيضًا. تنبع المشكلة من استخدام دالة memcmp على بيانات يتم تعديلها بشكل متزامن، مما قد يؤدي إلى حالات فقدان ذاكرة التخزين المؤقت الزائفة أو، في حالة التنفيذ المُحسّن، إلى تعطل النظام.التوصيات
قم بتطبيق الإصلاح لتجنب التعطل المحتمل في عميل
nscd للإصدارات من 2.35 إلى 2.36.إذا كنت قد اخترت تحسين memcpy SSE2 بشكل انتقائي في نسختك من مكتبة GNU C، فقم أيضًا بتطبيق الإصلاح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾