Skip to content
OpenAdvisories
Low WID-SEC-2026-3317 1 CVE

GNU libc: Schwachstelle ermöglicht Denial of Service

Published Sep 10, 2026 · Updated Nov 12, 2026 · Revision 10 · de

Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Rocky Linux

Summary

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Die GNU libc ist die Basis C Bibliothek unter Linux sowie anderen Unix-Betriebssystemen, welche die Systemaufrufe sowie Basisfunktionalität bereitstellt.

Vulnerabilities 1

  • Medium 4.2
    CVE-2026-89092

    Stack overflow in nscd due to unbounded alloca use

    The nscd service in the GNU C Library 2.3.4 onwards may crash due to a stack overflow when a malicious DNS server returns too large a response for a DNS query, resulting in degraded DNS resolution for the system. Exploitation of this bug needs a system that h…

    The GNU C Library glibc glibc eglibc Debian Ubuntu Azure Linux Wolfi

Revision history

  1. #10

    Neue Updates von Red Hat aufgenommen

  2. #9

    Neue Updates von Red Hat aufgenommen

  3. #8

    Neue Updates von Oracle Linux aufgenommen

  4. #7

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  5. #6

    Neue Updates von Red Hat aufgenommen

  6. #5

    Neue Updates von SUSE aufgenommen

  7. #4

    Neue Updates von SUSE aufgenommen

  8. #3

    Neue Updates von SUSE aufgenommen

  9. #2

    Neue Updates von SUSE aufgenommen

  10. #1

    Initiale Fassung

References