CVE-2026-102010
WysokieCVSS 7.0Streszczenie
Znaleziono błąd w GCC. Gdy aplikacja wywołuje funkcję erase_if na kolejce priorytetowej typu binary heap w libstdc++, biblioteka ponownie alokuje pamięć, ale nie aktualizuje wewnętrznego wskaźnika wpisu. Atakujący, który może wywołać tę operację, może wykorzystać ten błąd use-after-free, prowadząc do odmowy usługi (DoS) poprzez awarię aplikacji lub potencjalne uszkodzenie pamięci.
Ocena ryzyka
Ryzyko obejmuje możliwość spowodowania awarii aplikacji lub uszkodzenia pamięci, co może prowadzić do niedostępności usług. Atakujący może wykorzystać tę podatność do przeprowadzenia ataku DoS.
Rekomendacja
Zaleca się aktualizację GCC do wersji zawierającej poprawkę oraz monitorowanie aplikacji korzystających z libstdc++ pod kątem nietypowych zachowań.
Inne podatności w GCC
Zobacz wszystkie- CVE-2019-15847Wysokie
W backendzie POWER9 kompilatora GCC przed wersją 10, optymalizacja wielokrotnych wywołań wbudowanej funkcji __builtin_darn do pojedynczego wywołania zmniejsza entropię generatora liczb losowych. Problem wynika z braku oznaczenia operacji jako ulotnej (volatile).
- CVE-1999-1439Niskie
Gcc 2.7.2 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na tymczasowe pliki .i, .s lub .o.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in GCC. When an application calls the erase_if function on a binary heap priority queue in libstdc++, the library reallocates storage but fails to update its internal entry pointer. An attacker capable of triggering this operation can exploit this use-after-free condition, leading to a Denial of Service (DoS) via an application crash or potential memory corruption.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS