CVE-2026-6368
NiskieCVSS 2.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Wywołanie funkcji wordexp z flagą WRDE_APPEND w GNU C Library od wersji 2.0 do 2.43 może spowodować zwrócenie nieprawidłowej pamięci w elemencie we_wordv, co przy kolejnych wywołaniach wordfree może przerwać proces.
Ocena ryzyka
Podatność może prowadzić do awarii procesu (denial of service) w aplikacjach korzystających z wordexp z WRDE_APPEND. Może to zakłócić działanie usług zależnych od tej funkcji.
Rekomendacja
Zaleca się aktualizację glibc do wersji 2.44 lub nowszej, która zawiera poprawkę eliminującą problem z nieprawidłową pamięcią.
Oryginalny opis (angielski, źródło NVD)
Calling wordexp with WRDE_APPEND in the GNU C Library version 2.0 to version 2.43 can cause the interface to return invalid memory in the we_wordv member, which on subsequent calls to wordfree may abort the process.