PT-2026-3558 · Gnu+4 · Gnu C Library+4

Vitaly Simonovich · Publicado 2025-01-01 · Atualizado 2026-05-05 · CVE-2025-15281

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Biblioteca GNU C versões 2.0 a 2.42

Descrição O uso da função wordexp com WRDE REUSE e WRDE APPEND em conjunto na Biblioteca GNU C pode levar a função a retornar memória não inicializada no membro we wordv. Chamadas subsequentes a wordfree podem então causar o encerramento do processo.

Recomendações Evite usar WRDE REUSE em conjunto com WRDE APPEND ao chamar a função wordexp.

Correção

DoS

Use of Uninitialized Resource

Enumeração de Fraquezas

CWE-908

Identificadores relacionados

ALSA-2026:2786

ALSA-2026:4772

AZL-74819

AZL-75023

BDU:2026-05135

CVE-2025-15281

ECHO-E3DC-79C7-C66D

MGASA-2026-0022

OESA-2026-1265

OESA-2026-1266

OPENSUSE-SU-2026:10662-1

OPENSUSE-SU-2026:20133-1

RHSA-2026:18139

RHSA-2026:2786

RHSA-2026:4772

RHSA-2026:7316

SUSE-SU-2026:0371-1

SUSE-SU-2026:0680-1

SUSE-SU-2026:0896-1

SUSE-SU-2026:20178-1

SUSE-SU-2026:20198-1

SUSE-SU-2026:20527-1

SUSE-SU-2026:20536-1

USN-8005-1

Produtos afetados

Gnu C Library

Linuxmint

Red Os

Rocky Linux

Ubuntu

Referências · 92

• https://osv.dev/vulnerability/BELL-CVE-2025-15281 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2026/01/20/3 · Nota
• https://twitter.com/oss_security/status/2014207203473752358 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2025-15281 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-4437 · Nota
• https://access.redhat.com/errata/RHSA-2026:4772 · Nota
• https://bugzilla.suse.com/1256436 · Nota
• https://osv.dev/vulnerability/OESA-2026-1266 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-15281 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-glibc-cve-2025-15281-8.0 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:0680-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-75023 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-13-CVE-2025-15281 · Aviso do Fabricante
• https://errata.almalinux.org/9/ALSA-2026-2786.html · Aviso do Fabricante
• https://altsp.su/obnovleniya-bezopasnosti · Nota