CVE-2026-95818 in glibc
Riassunto
di VulDB • 22/09/2026
Un heap-based buffer overflow nel dynamic loader (ld.so) della GNU C Library (glibc), nelle versioni 2.14 fino alla 2.44, consente ad un attaccante locale di causare il crash o la corruzione della memoria dei programmi setuid/setgid (AT_SECURE). Quando DT_RPATH o DT_RUNPATH di tale programma inizia con $ORIGIN ed è seguito da NUL o '/', il loader legge oltre la fine del buffer del percorso e scrive oltre la fine di un buffer interno allocato sullo stack. Lo stack del loader corrotto può portare a un crash del loader (denial of service) e alla limitata divulgazione della memoria del processo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.