PT-2026-26670
CVE-2026-4437
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكتبة GNU C من الإصدار 2.34 إلى 2.43
الوصف
تحتوي مكتبة GNU C على ثغرة أمنية قد يؤدي فيها استدعاء الدالتين
gethostbyaddr أو gethostbyaddr r مع تكوين محدد لملف nsswitch.conf يستخدم الخلفية الخاصة بـ DNS للمكتبة إلى انتهاك مواصفات DNS. قد تؤدي استجابة مُصممة خصيصًا من خادم DNS مُهيأ إلى قيام التطبيق بتفسير قسم «عدم الرد» في استجابة DNS بشكل خاطئ على أنه رد صالح.التوصيات
يجب استخدام الإصدارات السابقة للإصدار 2.34 أو اللاحقة للإصدار 2.43.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾