CVE-2026-4438 in C Library

Riassunto

di VulDB • 22/06/2026

La chiamata di gethostbyaddr o gethostbyaddr_r con un nsswitch.conf configurato che specifica il backend DNS della libreria nella GNU C library versione 2.34 fino alla versione 2.43 potrebbe comportare la restituzione al chiamante di un nome host DNS non valido, in violazione delle specifiche DNS.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Glibc
• Prenotare: 19/03/2026
• Divulgazione: 20/03/2026
• Moderazione: accettato
• Voce: VDB-352112
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.4 (CISA-ADP)
• EPSS: 0.00316
• KEV: no
• Attività: molto basso
• Settore: Transportation, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4438
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4438
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4438/