CVE-2026-38636
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Problem w funkcji seekdir() (w pliku /dirent/mod.rs) biblioteki relibc w commit 61f42d pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.
Ocena ryzyka
Ryzyko polega na możliwości spowodowania awarii lub zawieszenia systemu przez atakującego, co może prowadzić do niedostępności usług.
Rekomendacja
Zaleca się aktualizację biblioteki relibc do wersji zawierającej poprawkę oraz walidację danych wejściowych.
Inne podatności w relibc
Zobacz wszystkie- CVE-2026-38638Wysokie
Problem w funkcji with_argv (w pliku /unistd/mod.rs) biblioteki relibc w commit 61f42d pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.
- CVE-2026-38641Wysokie
Podatność w funkcji DSO::mmap_and_copy biblioteki relibc (commit 61f42d) umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez załadowanie spreparowanej biblioteki współdzielonej.
- CVE-2026-38639Wysokie
Podatność w funkcji parse_month w pliku /time/strptime.rs biblioteki relibc (commit ab6a2e) umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez przetworzenie spreparowanego wejścia.
Oryginalny opis (angielski, źródło NVD)
An issue in the seekdir() function (/dirent/mod.rs) of relibc commit 61f42d allows attackers to cause a Denial of Service (DoS) via a crafted input.