CVE-2026-89092
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Usługa nscd w Bibliotece GNU C w wersji 2.3.4 i nowszych może ulec awarii z powodu:
przepełnienie stosu, gdy złośliwy serwer DNS zwraca zbyt dużą odpowiedź
dla zapytania DNS, co skutkuje gorszą rozdzielczością DNS dla systemu.
Wykorzystanie tego błędu wymaga systemu, który ma włączoną i używającą funkcję nscd
niezaufany serwer DNS do rozpoznawania nazw z zaatakowanym systemem DNS
serwer jest w stanie przetwarzać rekordy wystarczająco duże, aby spowodować
przepełnienie stosu w stosie wątków nscd. Podczas eksperymentów połącz 9
nie był w stanie obsłużyć dużych rekordów, ale to może się zmienić w przyszłości lub
z innym serwerem nazw. W typowych instalacjach NSCD jest
wykonywany w izolowanym kontekście jako własny użytkownik bez powłoki z powodu
którym jakiekolwiek naruszenie tej usługi jest izolowane.
Istnieje odległa możliwość uszkodzenia pamięci podręcznej NSCD w przypadku ataku
udaje mu się umieścić wskaźnik stosu w żądanym punkcie sterty,
co może potencjalnie skutkować nadpisaniem innych pamięci podręcznych w nscd
uszkodzone dane poprzez przepełnienie stosu, aż do błędnej ścieżki kodu
ostatecznie kończy się awarią.
Wreszcie awaria nscd może spowodować pogorszenie wydajności, gdy
rozpoznawanie nazw, ale nie powoduje to odmowy usługi.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org