CVE-2026-0861: Выполнение произвольного кода в GNU C Library (glibc)

Выполнение произвольного кода в GNU C Library (glibc)

Уязвимое программное обеспечение

• GNU C Library (glibc): 2.0 - 2.42

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.4
Вектор: AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Нет
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Отправка специально сформированных данных.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-190
Описание: Целочисленное переполнение или циклический возврат

Ссылки

• https://sourceware.org/bugzilla/show_bug.cgi?id=33814
• http://www.openwall.com/lists/oss-security/2026/01/20/3
• https://sourceware.org/bugzilla/show_bug.cgi?id=33796
• https://sourceware.org/git/?p=glibc.git;a=blob_plain;f=advisories/GLIBC-SA-2026-0001
• http://www.openwall.com/lists/oss-security/2026/01/16/5
• https://sourceware.org/bugzilla/show_bug.cgi?id=33802
• http://www.openwall.com/lists/oss-security/2026/01/16/6