CVE-2025-5745

Nome do Software Vulnerável e Versões Afetadas GNU C Library versões 2.40 e posteriores

Descrição O problema origina-se da implementação da função strncmp otimizada para o processador Power10, que escreve nos registradores vetoriais v20 a v31 sem salvar o conteúdo do chamador. Isso pode resultar na sobrescrita do conteúdo e potencialmente alterar o fluxo de controle do chamador, ou vazar as strings de entrada da função para outras partes do programa.

Recomendações Para as versões 2.40 e posteriores da GNU C Library, considere salvar o conteúdo dos registradores vetoriais v20 a v31 antes de chamar a função strncmp para prevenir sobrescrita e potencial alteração do fluxo de controle. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.