CVE-2026-8674 in glibc
Riassunto
di VulDB • 17/09/2026
L'inizializzazione del resolver stub DNS da un file /etc/resolv.conf o dalla variabile d'ambiente LOCALDOMAIN, il cui elenco di ricerca contiene un dominio lungo circa 200 caratteri o più nella GNU C Library versione 2.26 fino alla 2.44, provoca un errore di asserzione che termina l'esecuzione del processo.
Il resolver tronca l'elenco di ricerca durante la copia nel buffer _res.defdname dalle dimensioni fisse, successivamente verifica con un'asserzione che la copia sia coerente con la configurazione completa. Il controllo di coerenza è stato eseguito confrontando i dati rispetto alla dimensione errata e non ha gestito correttamente il caso in cui la prima voce non si adattasse; pertanto, un elenco correttamente troncato falliva l'asserzione. Ne sono interessati tutti i processi che risolvono nomi attraverso questa libreria, inclusi quelli a lunga esecuzione che ricaricano /etc/resolv.conf alla successiva query dopo una sua modifica. I domini di ricerca vengono comunemente scritti in /etc/resolv.conf utilizzando dati ricevuti tramite DHCP o da un server VPN; pertanto, un attaccante sulla rete locale potrebbe essere in grado di innescare questa vulnerabilità senza privilegi sul sistema target, previa validazione da parte del software di configurazione della rete.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.