CVE-2026-38641
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność w funkcji DSO::mmap_and_copy biblioteki relibc (commit 61f42d) umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez załadowanie spreparowanej biblioteki współdzielonej.
Ocena ryzyka
Atakujący może zdalnie lub lokalnie doprowadzić do awarii systemu lub aplikacji korzystającej z relibc, co skutkuje przerwaniem działania usług.
Rekomendacja
Należy zaktualizować relibc do wersji zawierającej poprawkę lub zastosować obejście polegające na weryfikacji integralności ładowanych bibliotek współdzielonych.
Inne podatności w relibc
Zobacz wszystkie- CVE-2026-38638Wysokie
Problem w funkcji with_argv (w pliku /unistd/mod.rs) biblioteki relibc w commit 61f42d pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.
- CVE-2026-38636Wysokie
Problem w funkcji seekdir() (w pliku /dirent/mod.rs) biblioteki relibc w commit 61f42d pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.
- CVE-2026-38639Wysokie
Podatność w funkcji parse_month w pliku /time/strptime.rs biblioteki relibc (commit ab6a2e) umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez przetworzenie spreparowanego wejścia.
Oryginalny opis (angielski, źródło NVD)
An issue in the DSO::mmap_and_copy function of relibc commit 61f42d allows attackers to cause a Denial of Service (DoS) via loading a crafted shared library.