GNU glibc bis 2.44 fopen mode Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.0$0-$5k0.00

Zusammenfassunginfo

In GNU glibc bis 2.44 wurde eine problematische Schwachstelle entdeckt. Dabei betrifft es die Funktion fopen. Die Manipulation des Arguments mode führt zu Pufferüberlauf. Diese Schwachstelle trägt die Bezeichnung CVE-2026-18374. Umgesetzt werden muss der Angriff lokal. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Eine problematische Schwachstelle wurde in GNU glibc bis 2.44 entdeckt. Betroffen davon ist die Funktion fopen. Dank der Manipulation des Arguments mode mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-122. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Passing an effectively empty string to the `,ccs=` syntax extension of the mode argument in the `fopen` function in the GNU C Library version 2.45 or earlier may result in a heap buffer overflow when the mode string input to the function is attacker controlled. This usage pattern is not seen in applications in common GNU/Linux distributions and applications that process user-supplied values for `ccs` should not pass them through without validation.

Das Advisory kann von sourceware.org heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 30.07.2026 als CVE-2026-18374 statt. Sie ist leicht auszunutzen. Der Angriff muss lokal passieren. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 341149 (Linux Distros Unpatched Vulnerability : CVE-2026-18374) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann.

Ein Upgrade auf die Version 2.45 vermag dieses Problem zu beheben.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (341149) und CERT Bund (WID-SEC-2026-3063) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Betroffen

  • Open Source GNU libc

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.1
VulDB Meta Temp Score: 5.0

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CNA Base Score: 4.9
CNA Vector (glibc): 🔒

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-122 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔒
Status: Nicht definiert

EPSS Score: 🔒
EPSS Percentile: 🔒

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔒

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 341149
Nessus Name: Linux Distros Unpatched Vulnerability : CVE-2026-18374

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔒

Upgrade: glibc 2.45

Timelineinfo

30.07.2026 CVE zugewiesen
27.08.2026 +28 Tage Advisory veröffentlicht
27.08.2026 +0 Tage VulDB Eintrag erstellt
30.08.2026 +3 Tage VulDB Eintrag letzte Aktualisierung

Quelleninfo

Hersteller: gnu.org

Advisory: sourceware.org
Status: Bestätigt

CVE: CVE-2026-18374 (🔒)
GCVE (CVE): GCVE-0-2026-18374
GCVE (VulDB): GCVE-100-396308
CERT Bund: WID-SEC-2026-3063 - GNU libc: Schwachstelle ermöglicht nicht spezifizierten Angriff

Eintraginfo

Erstellt: 27.08.2026 22:23
Aktualisierung: 30.08.2026 12:31
Anpassungen: 27.08.2026 22:23 (67), 28.08.2026 11:22 (2), 30.08.2026 12:31 (7)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!