PT-2026-3138
CVE-2026-0915
·
تاريخ النشر
2026-01-15
·
تاريخ التحديث
2026-05-05
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات من 2.0 إلى 2.42 من مكتبة GNU C
الوصف
تحتوي مكتبة GNU C على ثغرة أمنية تتمثل في أن استدعاء
getnetbyaddr أو getnetbyaddr r مع ملف nsswitch.conf مُهيأ يحدد الخلفية (backend) لخدمة DNS الخاصة بالمكتبة للشبكات، والاستعلام عن شبكة بقيمة صفر، قد يؤدي إلى كشف محتوى المكدس لمحلل DNS المُهيأ. قد يؤدي ذلك إلى التحايل على «توزيع عشوائي لمساحة العناوين» (ASLR)، وتسريب بيانات الاعتماد، وكشف المفاتيح التشفيرية، وتسهيل استغلال ثغرات أخرى تتعلق بتلف الذاكرة. تنشأ المشكلة عن عدم كفاية التحقق من صحة البيانات في وظائف تحليل DNS في glibc، مما يؤدي إلى إرسال ذاكرة المكدس غير المُهيأة إلى برامج تحليل DNS. وتتضمن وظائف getnetbyaddr() وgetnetbyaddr r() هذه الثغرة التي تؤدي إلى تسريب المعلومات.التوصيات
قم بالتحديث إلى الإصدار 2.43 أو أحدث من glibc عندما يتوفر عبر تحديثات الأمان الخاصة بالتوزيع.
قم بتعديل ملف
/etc/nsswitch.conf لإزالة DNS من عملية تحليل الشبكة (networks: files).قم بتدقيق حركة مرور DNS بحثًا عن الاستعلامات الشاذة، وراجع التطبيقات التي تستدعي وظائف تحليل الشبكة بمعلمات صفرية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾