CVE-2026-4438 in C Library

Resumen

por MITRE • 2026-03-20

Llamar a gethostbyaddr o gethostbyaddr_r con un nsswitch.conf configurado que especifica el backend DNS de la biblioteca en la biblioteca GNU C versión 2.34 a la versión 2.43 podría resultar en que se devuelva un nombre de host DNS no válido al llamador en violación de la especificación DNS.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Glibc
• Reservar: 2026-03-19
• Divulgación: 2026-03-20
• Moderación: aceptado
• Artículo: VDB-352112
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 5.4 (CISA-ADP)
• EPSS: 0.00316
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4438
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4438
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4438/