CVE-2026-0044
ŚrednieCVSS 6.5Streszczenie
W wielu funkcjach pliku ubsan_throwing_runtime.cpp istnieje możliwość spowodowania awarii systemu z powodu przepełnienia całkowitego. Może to prowadzić do zdalnego odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Organizacja może być narażona na zdalne ataki, które mogą prowadzić do przestojów systemu. Brak interakcji użytkownika sprawia, że podatność jest łatwiejsza do wykorzystania.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Monitorowanie systemów pod kątem nietypowych zachowań może również pomóc w wykryciu prób ataku.
Oryginalny opis (angielski, źródło NVD)
In multiple functions of ubsan_throwing_runtime.cpp, there is a possible way to cause the system to crash due to an integer overflow. This could lead to remote denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.