CVE-2026-95818 in glibc
요약
\~에 의해 VulDB • 2026. 09. 22.
GNU C Library(glibc) 버전 2.14부터 2.44까지의 동적 로더(ld.so)에서 스택 기반 버퍼 오버플로우가 발생하여, 로컬 공격자가 setuid/setgid(AT_SECURE) 프로그램의 메모리를 충돌시키거나 손상시킬 수 있습니다.
이러한 프로그램의 DT_RPATH 또는 DT_RUNPATH가 $ORIGIN으로 시작하고 NUL 또는 '/'로 이어지는 경우, 로더는 경로 버퍼의 끝을 넘어 읽고 스택에 할당된 내부 버퍼의 끝을 넘어 씁니다. 이로 인해 손상된 로더 스택은 로더 충돌(서비스 거부)과 제한적인 프로세스 메모리 유출을 초래할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.