CVE-2026-102010
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Znaleziono błąd w GCC. Gdy aplikacja wywołuje funkcję erase_if na kolejce priorytetowej typu binary heap w libstdc++, biblioteka ponownie alokuje pamięć, ale nie aktualizuje wewnętrznego wskaźnika wpisu. Atakujący, który może wywołać tę operację, może wykorzystać ten błąd use-after-free, prowadząc do odmowy usługi (DoS) poprzez awarię aplikacji lub potencjalne uszkodzenie pamięci.
Ocena ryzyka
Ryzyko obejmuje możliwość spowodowania awarii aplikacji lub uszkodzenia pamięci, co może prowadzić do niedostępności usług. Atakujący może wykorzystać tę podatność do przeprowadzenia ataku DoS.
Rekomendacja
Zaleca się aktualizację GCC do wersji zawierającej poprawkę oraz monitorowanie aplikacji korzystających z libstdc++ pod kątem nietypowych zachowań.
Inne podatności w GCC
Zobacz wszystkie- CVE-2021-46195Średnie
W GCC v12.0 wykryto niekontrolowaną rekurencję w komponencie libiberty/rust-demangle.c, co pozwala atakującemu spowodować odmowę usługi (DoS) poprzez nadmierne zużycie CPU i pamięci.
- CVE-1999-1439Niskie
Gcc 2.7.2 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na tymczasowe pliki .i, .s lub .o.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in GCC. When an application calls the erase_if function on a binary heap priority queue in libstdc++, the library reallocates storage but fails to update its internal entry pointer. An attacker capable of triggering this operation can exploit this use-after-free condition, leading to a Denial of Service (DoS) via an application crash or potential memory corruption.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS