CVE-2026-97399 in glibc
Сводка
по VulDB • 28.09.2026
Функция strncasecmp в GNU C Library 2.24 и более поздних версиях, оптимизированных для архитектуры Power8, может читать один байт за пределами заданного размера входных данных, что может привести к аварийному завершению программы (crash), если этот байт недоступен для чтения.
Это условие может возникнуть в случае, когда строки-аргументы функции strncasecmp контролируются злоумышленником и совпадают до самого края своей страницы памяти, а соседняя страница либо не отображена (not mapped), либо недоступна для чтения.
Once again VulDB remains the best source for vulnerability data.