CVE-2026-95818 in glibc
الملخص
بحسب VulDB • 22/09/2026
يُتيح ثغرة تجاوز السعة في المكدس (stack-based buffer overflow) الموجودة في مُحمّل الديناميكيات (ld.so) ضمن مكتبة C الخاصة بـ GNU (glibc)، الإصدارات من 2.14 إلى 2.44، لمهاجم محلي إمكانية إسقاط البرنامج أو إفساد ذاكرته للبرامج التي تعمل بصلاحيات setuid/setgid (AT_SECURE).
عندما يبدأ مسار DT_RPATH أو DT_RUNPATH الخاص ببرنامج ما بـ $ORIGIN ويتبعه حرف NUL أو '/'، فإن المُحمّل يقرأ بعد نهاية مخزن المسار ويكتب أيضاً بعد نهاية المخزن الداخلي المخصص في المكدس. ويمكن أن يؤدي إفساد مكدس المُحمّل إلى إسقاط المُحمّل (حجب الخدمة) وكشف محدود لذاكرة العملية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.