PT-2026-33850 · Glibc · Glibc

Rahul Hoysala · Publicado 2026-04-20 · Atualizado 2026-04-28 · CVE-2026-5358

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Name of the Vulnerable Software and Affected Versions glibc versões anteriores a 2.44

Description A função obsoleta nis local principal() pode causar um estouro de buffer na seção de dados. Isso permite que um invasor falsifique uma resposta manipulada para uma solicitação UDP gerada por essa função e sobrescreva dados estáticos vizinhos no aplicativo solicitante. NIS (Network Information Service) é um sistema legado para distribuição de dados de configuração em uma rede.

Recommendations Atualize para uma versão posterior a 2.43. Migre as aplicações do NIS para serviços de gerenciamento de identidade e acesso mais modernos.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2026-5358

ECHO-83A2-A00B-6C15

Produtos afetados

Glibc

Referências · 12

• 🔥 https://sourceware.org/bugzilla/show_bug.cgi?id=34067 · Exploit
• https://twitter.com/CVEnew/status/2046571895273979952 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-5358 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-5358 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-5358 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-5358 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-5358 · Nota de Segurança
• https://twitter.com/vitobotta/status/2049141812900618489 · Publicação no Twitter
• https://twitter.com/oss_security/status/2046374003401511317 · Publicação no Twitter
• https://sourceware.org/git/?p=glibc.git;a=blob_plain;f=advisories/GLIBC-SA-2026-0008 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-5358 · Aviso do Fabricante
• https://twitter.com/the_yellow_fall/status/2046617203261468975 · Publicação no Twitter