Summary
Ein Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um Daten zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen.
Product
Die GNU libc ist die Basis C Bibliothek unter Linux sowie anderen Unix-Betriebssystemen, welche die Systemaufrufe sowie Basisfunktionalität bereitstellt.
Vulnerabilities 2
-
Medium 4.8
Calling the wide scanf family of functions (swscanf, fwscanf, wscanf, vswscanf, vfwscanf and vwscanf) with a %s or %[ c…
-
Low 3.7
Double free after allocation failure in regcomp and regexec
The regcomp and regexec functions in the GNU C Library version 2.3 to version 2.44 may read freed memory and free the same heap block twice when a memory allocation fails while a regular expression is compiled or matched. The re_dfa_add_node (the NFA node tab…
Revision history
-
#1
Initiale Fassung
References
-
GNU C Library security advisories vom 2026-11-11
https://seclists.org/oss-sec/2026/q4/657
-
GitHub Security Advisory GHSA-qvhh-2rc2-h32w vom 2026-11-11
https://github.com/advisories/GHSA-qvhh-2rc2-h32w
-
GitHub Security Advisory GHSA-RM44-GPWR-XH4Q vom 2026-11-11
https://github.com/advisories/GHSA-RM44-GPWR-XH4Q
-
PoC für CVE-2026-115819
https://sourceware.org/bugzilla/show_bug.cgi?id=34989