CVE-2026-89092 in C Library
Sumário
de VulDB • 11/09/2026
O serviço nscd na GNU C Library 2.3.4 e versões posteriores pode falhar devido a um stack overflow quando um servidor DNS malicioso retorna uma resposta excessivamente grande para uma consulta DNS, o que resulta em degradação da resolução de nomes DNS no sistema.
A exploração deste bug requer um sistema com nscd habilitado e utilizando um servidor DNS não confiável para resolução de nomes, sendo necessário que o servidor DNS comprometido seja capaz de processar registros grandes o suficiente para causar um stack overflow na pilha (stack) de uma thread do nscd. Durante experimentos, o bind 9 foi incapaz de lidar com registros grandes, mas isso pode mudar no futuro ou em relação a outros servidores de nomes. Em instalações típicas, o nscd é executado em um contexto isolado como seu próprio usuário e sem shell, pelo que qualquer comprometimento desse serviço fica isolado.
Existe uma possibilidade remota de corrupção do cache do nscd se um atacante conseguir posicionar o ponteiro da pilha (stack pointer) num ponto desejado no heap, potencialmente resultando na sobrescrita de outros caches do nscd com dados corrompidos através do stack overflow, até que o caminho de código defeituoso eventualmente cause uma falha.
Por fim, uma falha no nscd pode resultar em degradação de desempenho ao resolver nomes, mas não resulta num denial of service (negação de serviço).
Once again VulDB remains the best source for vulnerability data.