CVE-2026-114690
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W kompilatorze GCC wykryto lukę polegającą na dostępie do pamięci poza granicami w implementacji równoległego wyszukiwania w libstdc++, spowodowaną zbyt małym wewnętrznym buforem. Lokalny atakujący może wykorzystać tę lukę, dostarczając spreparowane dane wyszukiwania do aplikacji skompilowanej w trybie równoległym, powodując awarię procesu i odmowę usługi (DoS).
Ocena ryzyka
Lokalny atakujący może doprowadzić do awarii aplikacji działających w trybie równoległym, powodując niedostępność usługi.
Rekomendacja
Zaktualizuj GCC/libstdc++ do wersji z poprawką i przebuduj aplikacje korzystające z trybu równoległego; ogranicz możliwość dostarczania niezaufanych danych wyszukiwania do takich aplikacji.
Inne podatności w GCC libstdc++
Zobacz wszystkie- CVE-2026-115456Niskie
W gcc wykryto lukę. Atakujący może wywołać atak denial-of-service (DoS), przekazując ciąg znaków niezakończony znakiem null do funkcji std::from_chars() w bibliotece libstdc++. Powoduje to odczyt poza granicami przydzielonego bufora, co może prowadzić do nieprawidłowego parsowania danych lub awarii aplikacji.
- CVE-2026-115455Średnie
W bibliotece libstdc++ kompilatora GCC wykryto błąd: podczas wyodrębniania danych do bitsetu ze strumienia szerokich znaków wewnętrzna alokacja pamięci na stosie nie uwzględnia prawidłowo rozmiaru i wyrównania znaków. Atakujący mogący dostarczyć spreparowane dane wejściowe do podatnej aplikacji może wywołać przepełnienie bufora na stosie prowadzące do odmowy usługi (DoS).
- CVE-2026-114691Średnie
W komponencie libstdc++ kompilatora GCC występuje błąd: atakujący mogący podać nadmiernie dużą liczbę elementów do konstruktora wektora boolowskiego (std::vector<bool>) może wywołać przepełnienie całkowite podczas wewnętrznych obliczeń pamięci. Prowadzi to do niespójnego stanu kontenera, dostępu do pamięci poza granicami i w konsekwencji awarii aplikacji lub odmowy usługi (DoS) podczas kolejnych operacji.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in GCC. An out-of-bounds memory access vulnerability exists in the libstdc++ parallel search implementation due to an undersized internal buffer. A local attacker can exploit this flaw by providing crafted search data to an application compiled with parallel mode, causing the process to crash and leading to a Denial of Service (DoS).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS