CVE-2026-97399 in glibc
要約
〜によって VulDB • 2026年09月28日
GNU C Library 2.24以降でPower8アーキテクチャ向けに最適化されたstrncasecmp関数は、入力サイズの制限を1バイト超えて読み取る可能性があり、そのバイトが読めない場合にプログラムがクラッシュする可能性があります。
この状態は、アプリケーションにおけるstrncasecmp関数の入力文字列が攻撃者に制御され、ページ境界まで完全に一致し、隣接するページがマップされていないか、または読み取り不可である場合に発生します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.