Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Die GNU libc ist die Basis C Bibliothek unter Linux sowie anderen Unix-Betriebssystemen, welche die Systemaufrufe sowie Basisfunktionalität bereitstellt.
Vulnerabilities 1
-
Medium 5.9
BIG-HKSCS decoding hang on crafted input
Converting crafted BIG-HKSCS input to UCS-4 or the internal wide character encoding, for example with iconv, in the GNU C Library version 2.18 through 2.31 may result in the converter making no progress, causing the calling application to hang.
Revision history
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-5wwm-g25c-cpx8 vom 2026-11-04
https://github.com/advisories/GHSA-5wwm-g25c-cpx8
-
OSS Security Mailing List vom 2026-11-04
https://seclists.org/oss-sec/2026/q4/517
-
Red Hat Security Advisory RHSA-2026:76122 vom 2026-11-13
https://access.redhat.com/errata/RHSA-2026:76122