CVE-2026-6042
ŚrednieStreszczenie
Wykryto wadę bezpieczeństwa w musl libc do wersji 1.2.6. Dotyczy ona funkcji iconv w pliku src/locale/iconv.c komponentu dekodera 4-bajtowego GB18030. Manipulacja prowadzi do nieefektywnej złożoności algorytmicznej. Atak musi być zainicjowany z lokalnej pozycji.
Ocena ryzyka
Ryzyko ataku DoS z poziomu lokalnego, który może spowolnić działanie systemu.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta musl libc.
Inne podatności w musl libc
Zobacz wszystkie- CVE-2017-15650Wysokie
Musl libc w wersjach przed 1.1.17 zawiera podatność na przepełnienie bufora, która może być wykorzystana przez złośliwe odpowiedzi DNS. Funkcja dns_parse_callback w pliku network/lookup_name.c nie ogranicza liczby adresów, co pozwala atakującemu na wysłanie nieoczekiwanej liczby rekordów A w odpowiedzi na zapytanie AAAA.
- CVE-2025-26519Wysokie
musl libc w wersjach 0.9.13 do 1.2.5 przed 1.2.6 ma podatność na zapis poza zakresem, gdy atakujący może wywołać konwersję iconv niezaufanego tekstu EUC-KR do UTF-8.
- CVE-2015-1817Krytyczne
W funkcji inet_pton w musl libc występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących. Dotyczy to wersji od 0.9.15 do 1.0.4 oraz od 1.1.0 do 1.1.7.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in musl libc up to 1.2.6. Affected is the function iconv of the file src/locale/iconv.c of the component GB18030 4-byte Decoder. Performing a manipulation results in inefficient algorithmic complexity. The attack must be initiated from a local position. To fix thi
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS