CVE-2026-6238

Nome do Software Vulnerável e Versões Afetadas GNU C Library versões 2.2 a 2.33 GNU C Library versão 2.34 (versões afetadas não especificadas)

Descrição As funções obsoletas ns printrrf(), ns printrr() e fp nquery() falham ao validar o conteúdo RDATA em relação ao comprimento RDATA em uma resposta DNS ao processar registros LOC, CERT, TKEY ou TSIG. Essa falta de validação pode permitir que um invasor elabore uma resposta DNS que cause a falha de um aplicativo alvo ou a leitura de memória não inicializada. Essas funções são destinadas apenas à depuração de aplicativos e não estão no caminho de execução do resolvedor DNS.

Recomendações Interrompa o uso das funções ns printrrf(), ns printrr() e fp nquery() e migre as aplicações dessas interfaces, pois elas estão obsoletas e podem ser removidas em versões futuras.