CVE-2026-97399

Przekazanie zbyt dużego wyrównania do funkcji z rodziny memalign (memalign, posix_memalign, aligned_alloc) w GNU C Library w wersjach 2.30 do 2.42 może spowodować przepełnienie liczb całkowitych, a w konsekwencji uszkodzenie sterty. Aby wykorzystać podatność, atakujący musi kontrolować zarówno rozmiar, jak i wyrównanie przekazywane do funkcji; rozmiar musi być bliski PTRDIFF_MAX, a wyrównanie w zakresie [1<<62+1, 1<<63] (dla posix_memalign i aligned_alloc dokładnie 1<<63). W praktyce wyrównanie zwykle nie jest kontrolowane przez atakującego, więc wykorzystanie jest mało prawdopodobne.

Funkcja iconv() w bibliotece GNU C w wersjach 2.39 i starszych może przepełnić bufor wyjściowy o maksymalnie 4 bajty podczas konwersji ciągów do zestawu znaków ISO-2022-CN-EXT. Może to prowadzić do awarii aplikacji lub nadpisania sąsiedniej zmiennej.

W GNU C Library w wersjach 2.13 do 2.40, funkcja assert() przy błędzie nie alokuje wystarczającej ilości miejsca na komunikat o błędzie asercji i informacje o rozmiarze, co może prowadzić do przepełnienia bufora, jeśli rozmiar komunikatu jest wyrównany do rozmiaru strony.

W GNU C Library w wersjach 2.27 do 2.38, podatność na nieufną zmienną środowiskową LD_LIBRARY_PATH pozwala na ładowanie dynamicznie współdzielonych bibliotek kontrolowanych przez atakującego w statycznie skompilowanych binariach setuid, które wywołują dlopen (w tym wewnętrzne wywołania dlopen po setlocale lub wywołania funkcji NSS).

Podatność w bibliotece GNU C Library (glibc) w wersjach od 2.7 do 2.43. Wywołanie funkcji z rodziny scanf z formatem %mc (dopasowanie znaku z alokacją pamięci) i jawną szerokością większą niż 1024 może prowadzić do przepełnienia sterty o jeden bajt.

Podatność na porównanie ze znakiem istnieje w implementacji memcpy() dla ARMv7 w GNU glibc 2.30.9000. Wywołanie memcpy() z ujemną wartością parametru 'num' prowadzi do podatności na porównanie ze znakiem, co może skutkować zapisem poza pamięcią i potencjalnie zdalnym wykonaniem kodu.

W GNU C Library (glibc) do wersji 2.28, próba rozwiązania spreparowanej nazwy hosta przez funkcję getaddrinfo() prowadzi do przydzielenia deskryptora gniazda, który nie jest zamykany. Problem jest związany z funkcją if_nametoindex().

Podatność w bibliotece GNU C Library (glibc) w wersji 2.0 i późniejszych dotyczy funkcji gettext, które akceptują wpisy zmiennej środowiskowej LANGUAGE zawierające '/' lub równe '..'. Pozwala to atakującemu na załadowanie spreparowanego pliku katalogu komunikatów (.mo) z dowolnej lokalizacji w systemie plików, co może doprowadzić do awarii programu lub wykonania dowolnego kodu z uprawnieniami programu. Podatność nie jest objęta wcześniejszą poprawką CVE-2014-0475, która dotyczyła innych zmiennych środowiskowych.

Inicjalizacja resolvera DNS z pliku /etc/resolv.conf lub zmiennej środowiskowej LOCALDOMAIN, gdy lista wyszukiwania zawiera domenę o długości około 200 znaków lub więcej, w GNU C Library w wersjach 2.26 do 2.44 powoduje błąd asercji, który przerywa proces. Resolver obcina listę wyszukiwania przy kopiowaniu do bufora o stałym rozmiarze _res.defdname, ale kontrola spójności porównuje z niewłaściwym rozmiarem i nie obsługuje pierwszego wpisu, który się nie mieści, co prowadzi do niepowodzenia asercji.