CVE-2026-97399 in glibc
الملخص
بحسب VulDB • 28/09/2026
قد تؤدي دالة `strncasecmp` في مكتبة C الخاصة بـ GNU الإصدار 2.24 وما بعده، والمُحسّنة لعمارة Power8، إلى قراءة بايت واحد يتجاوز حد حجم الإدخال، مما قد يؤدي إلى تعطل البرنامج عندما لا يكون ذلك البايت قابلاً للقراءة.
قد يحدث هذا الشرط عندما تكون سلاسل الإدخال الممررة إلى دالة `strncasecmp` تحت سيطرة المهاجم في تطبيق ما، وتتطابق تماماً حتى حافة صفحتها (page)، بينما تكون الصفحة المجاورة إما غير مُحددة (not mapped) أو غير قابلة للقراءة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.