Skip to content
OpenAdvisories
Medium WID-SEC-2026-0817 2 CVEs

GNU libc: Mehrere Schwachstellen ermöglichen Manipulation von DNS Antworten

Published Mar 22, 2026 · Updated Oct 21, 2026 · Revision 30 · de-DE

Vendor: Dell Vendor: Google Vendor: IBM Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: ActiveIQ Unified Manager Product: Container-Optimized OS Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: MQ Product: openSUSE Product: Power Hardware Management Console Product: Rocky Linux Product: Secure Connect Gateway Product: Security Verify Access Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um DNS Antworten zu manipulieren.

Product

Die GNU libc ist die Basis C Bibliothek unter Linux sowie anderen Unix-Betriebssystemen, welche die Systemaufrufe sowie Basisfunktionalität bereitstellt.

Vulnerabilities 2

  • High 7.5
    CVE-2026-4437

    gethostbyaddr and gethostbyaddr_r may incorrectly handle DNS response

    Calling gethostbyaddr or gethostbyaddr_r with a configured nsswitch.conf that specifies the library's DNS backend in the GNU C Library version 2.34 to version 2.43 could, with a crafted response from the configured DNS server, result in a violation of the DNS…

    The GNU C Library glibc glibc eglibc Debian Ubuntu Azure Linux Wolfi
  • Medium 5.4
    CVE-2026-4438

    gethostbyaddr and gethostbyaddr_r return invalid DNS hostnames

    Calling gethostbyaddr or gethostbyaddr_r with a configured nsswitch.conf that specifies the library's DNS backend in the GNU C library version 2.34 to version 2.43 could result in an invalid DNS hostname being returned to the caller in violation of the DNS sp…

    The GNU C Library glibc glibc eglibc Debian Ubuntu Azure Linux Wolfi

Revision history

  1. #30

    Neue Updates von IBM aufgenommen

  2. #29

    Neue Updates von Red Hat aufgenommen

  3. #28

    Neue Updates von IBM aufgenommen

  4. #27

    Neue Updates von Oracle Linux aufgenommen

  5. #26

    Neue Updates von Dell aufgenommen

  6. #25

    Neue Updates von Oracle Linux aufgenommen

  7. #24

    Neue Updates von Oracle Linux aufgenommen

  8. #23

    Neue Updates von Ubuntu aufgenommen

  9. #22

    Neue Updates von Oracle Linux aufgenommen

  10. #21

    Neue Updates von Oracle Linux aufgenommen

  11. #20

    Neue Updates von Oracle Linux aufgenommen

  12. #19

    Neue Updates von Red Hat aufgenommen

  13. #18

    Neue Updates von Red Hat aufgenommen

  14. #17

    Neue Updates von IBM aufgenommen

  15. #16

    Neue Updates von Red Hat aufgenommen

  16. #15

    Neue Updates von Red Hat aufgenommen

  17. #14

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  18. #13

    Neue Updates von Oracle Linux aufgenommen

  19. #12

    Neue Updates von Oracle Linux aufgenommen

  20. #11

    Neue Updates von Red Hat aufgenommen

  21. #10

    Neue Updates von Red Hat aufgenommen

  22. #9

    Neue Updates von Red Hat aufgenommen

  23. #8

    Neue Updates von NetApp aufgenommen

  24. #7

    Neue Updates von Red Hat aufgenommen

  25. #6

    Neue Updates von openSUSE und SUSE aufgenommen

References