CVE-2026-8674
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Zainicjowanie modułu rozpoznawania kodu pośredniczącego DNS z pliku /etc/resolv.conf lub zmiennej środowiskowej LOCALDOMAIN, której lista wyszukiwania zawiera domenę o długości około 200 lub więcej znaków w bibliotece GNU C w wersji 2.26 do 2.44, skutkuje niepowodzeniem potwierdzenia, które przerywa proces.
Mechanizm rozpoznawania nazw obcina listę wyszukiwania podczas kopiowania jej do bufora _res.defdname o stałym rozmiarze, a następnie sprawdza, czy kopia jest zgodna z pełną konfiguracją. Kontrola spójności została porównana z nieprawidłowym rozmiarem i nie objęła pierwszego wpisu, który nie pasuje, więc prawidłowo obcięta lista nie spełniła warunku. Ma to wpływ na każdy proces rozwiązujący nazwy za pośrednictwem biblioteki, w tym na długotrwałe procesy, które po zmianie ponownie ładują plik /etc/resolv.conf przy następnym zapytaniu. Domeny wyszukiwania są zwykle zapisywane w pliku /etc/resolv.conf z danych otrzymanych przez DHCP lub z serwera VPN, więc osoba atakująca w sieci lokalnej może uruchomić to bez uprawnień w systemie docelowym, pod warunkiem zatwierdzenia przez oprogramowanie konfiguracyjne sieci.
>_ Słabości (CWE)
>_ Referencje
- https://joshua.hu/fuzzing-glibc-libresolv
- https://sourceware.org/bugzilla/show_bug.cgi?id=31026
- https://sourceware.org/git/?p=glibc.git;a=blob_plain;f=advisories/GLIBC-SA-2026-0021
- https://sourceware.org/git/?p=glibc.git;a=commit;h=506ea57086bfb9ce3daff1c14246a1cb532aba0a
- http://www.openwall.com/lists/oss-security/2026/09/17/4
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org