PT-2026-35750
CVE-2026-6238
·
تاريخ النشر
2026-04-28
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكتبة GNU C من الإصدار 2.2 إلى 2.33
مكتبة GNU C الإصدار 2.34 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تفشل الوظائف المهملة
ns printrrf() وns printrr() وfp nquery() في التحقق من صحة محتوى RDATA مقارنةً بطول RDATA في استجابة DNS عند معالجة سجلات LOC أو CERT أو TKEY أو TSIG. وقد يتيح هذا النقص في التحقق للمهاجم صياغة استجابة DNS تؤدي إلى تعطل التطبيق المستهدف أو قراءة ذاكرة غير مهيأة. هذه الوظائف مخصصة لتصحيح أخطاء التطبيقات ولا تقع ضمن مسار تنفيذ محلل DNS.التوصيات
توقف عن استخدام الوظائف
ns printrrf() وns printrr() وfp nquery() وقم بتحويل التطبيقات بعيدًا عن هذه الواجهات، حيث إنها قديمة وقد يتم إزالتها في الإصدارات المستقبلية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾