PT-2025-7175 · Musl Libc+3 · Musl Libc+3
Nick Wellnhofer
·
Publicado
2025-02-09
·
Atualizado
2025-12-10
·
CVE-2025-26519
CVSS v3.1
8.1
Alta
| Vetor | AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L |
Nome do Software Vulnerável e Versões Afetadas
Versões do musl libc de 0.9.13 a 1.2.5
Descrição
O problema está relacionado a uma vulnerabilidade de escrita fora dos limites no musl libc quando um atacante consegue acionar a conversão iconv de texto EUC-KR não confiável para UTF-8. Isso pode ser explorado quando um aplicativo chama
iconv open com codificação de saída UTF-8 e codificação de entrada EUC-KR e, subsequentemente, processa entrada não confiável. A vulnerabilidade expõe aplicativos que utilizam musl libc à execução remota de código.Recomendações
Para as versões do musl libc de 0.9.13 a 1.2.5, atualize para a versão 1.2.6 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o uso de
iconv open com entrada não confiável para minimizar o risco de exploração. Evite usar iconv com codificação de saída UTF-8 e codificação de entrada EUC-KR para entrada não confiável até que o problema seja resolvido.Correção
RCE
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Musl Libc