PT-2026-2957 · Gnu+4 · Gnu C Library+4
Igor Morgenstern
·
Publicado
2026-01-14
·
Atualizado
2026-05-24
·
CVE-2026-0861
CVSS v3.1
8.4
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões 2.30 a 2.42 da Biblioteca GNU C
Descrição
Fornecer um valor de alinhamento excessivamente grande à família de funções
memalign – incluindo memalign, posix memalign, aligned alloc, valloc e pvalloc – na Biblioteca GNU C pode levar a um overflow de inteiro. Este overflow pode resultar em corrupção de heap.Recomendações
Atualize para uma versão superior a 2.42.
Correção
DoS
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gnu C Library
Linuxmint
Red Os
Rocky Linux
Ubuntu