CVE-2026-6042
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W bibliotece musl libc do wersji 1.2.6 wykryto podatność w funkcji iconv (plik src/locale/iconv.c), w komponencie dekodera GB18030 4-byte. Manipulacja danymi prowadzi do nieefektywnej złożoności algorytmicznej. Atak musi być zainicjowany z pozycji lokalnej.
Ocena ryzyka
Lokalny atakujący może wywołać nadmierne zużycie zasobów CPU, powodując spowolnienie lub odmowę usługi dla aplikacji korzystających z musl libc. Ryzyko dotyczy głównie środowisk, w których niezaufane dane są przetwarzane przez iconv.
Rekomendacja
Zaleca się wdrożenie dostępnej poprawki (patch) dla musl libc. Do czasu aktualizacji należy ograniczyć przetwarzanie niezaufanych danych przez funkcję iconv.
Inne podatności w musl libc
Zobacz wszystkie- CVE-2017-15650Wysokie
Musl libc w wersjach przed 1.1.17 zawiera podatność na przepełnienie bufora, która może być wykorzystana przez złośliwe odpowiedzi DNS. Funkcja dns_parse_callback w pliku network/lookup_name.c nie ogranicza liczby adresów, co pozwala atakującemu na wysłanie nieoczekiwanej liczby rekordów A w odpowiedzi na zapytanie AAAA.
- CVE-2025-26519Wysokie
musl libc w wersjach 0.9.13 do 1.2.5 przed 1.2.6 ma podatność na zapis poza zakresem, gdy atakujący może wywołać konwersję iconv niezaufanego tekstu EUC-KR do UTF-8.
- CVE-2015-1817Krytyczne
W funkcji inet_pton w musl libc występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących. Dotyczy to wersji od 0.9.15 do 1.0.4 oraz od 1.1.0 do 1.1.7.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in musl libc up to 1.2.6. Affected is the function iconv of the file src/locale/iconv.c of the component GB18030 4-byte Decoder. Performing a manipulation results in inefficient algorithmic complexity. The attack must be initiated from a local position. To fix this issue, it is recommended to deploy a patch.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS