CVE-2026-95818 in glibc
要約
〜によって VulDB • 2026年09月22日
GNU C Library (glibc) バージョン 2.14 から 2.44 の動的ローダー（ld.so）におけるスタックベースのバッファオーバーフローにより、ローカル攻撃者が setuid/setgid (AT_SECURE) プログラムのメモリをクラッシュまたは破損させることができます。
そのようなプログラムの DT_RPATH または DT_RUNPATH が $ORIGIN で始まり、その後に NUL 文字または '/' が続く場合、ローダーはパスバッファの末尾を超えて読み込みを行い、さらにスタック上に割り当てられた内部バッファの末尾を超えて書き込みを行います。この破損したローダースタックにより、ローダーのクラッシュ（サービス拒否）とプロセスメモリの限定的な漏洩が発生する可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.