glibc
The GNU C Library- Loại hình phần mềm
- —
- Lỗ hổng trong danh mục GCVE
- 25
Mức độ nghiêm trọng trong 24 bản ghi đã phân tích
Xác minh để phân tích hồ sơ bảo mật
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
vi
Mức độ nghiêm trọng trong 24 bản ghi đã phân tích
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Danh mục GCVE hiện ghi nhận 25 bản ghi lỗ hổng ảnh hưởng đến glibc.
Trong 24 bản ghi CyStack đã phân tích, 13 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng thuộc danh mục CISA KEV.
Đối chiếu phiên bản đang sử dụng với từng lỗ hổng và khuyến cáo của nhà cung cấp trong danh sách dưới đây. Dữ liệu chỉ bao gồm các bản ghi đã được phân tích.
| CVE | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-89092Stack overflow in nscd due to unbounded alloca use | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-18374CVE-2026-18374 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-6791Potential stack-based buffer clash during tilde expansion in wordexp | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-6238Buffer overread in ns_printrrf with corrupted RDATA field | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành28/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-5435Potential buffer overflow in ns_sprintrrf TSIG handling path | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành28/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-5450scanf %mc off-by-one heap buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành20/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-5928Potential buffer under-read in ungetwc | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành20/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-5358CVE-2026-5358 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành20/04/2026 | Mức độ nghiêm trọngChưa rõ |
CVE-2026-4046iconv crash due to assertion failure with untrusted input | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành30/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-4438gethostbyaddr and gethostbyaddr_r return invalid DNS hostnames | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành20/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-4437gethostbyaddr and gethostbyaddr_r may incorrectly handle DNS response | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành20/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-3904CVE-2026-3904 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành11/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-15281wordexp with WRDE_REUSE and WRDE_APPEND may return uninitialized memory | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành20/01/2026 | Mức độ nghiêm trọngCao |
CVE-2026-0915getnetbyaddr and getnetbyaddr_r leak stack contents to DNS resovler | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành15/01/2026 | Mức độ nghiêm trọngCao |
CVE-2026-0861Integer overflow in memalign leads to heap corruption | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành14/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-8058CVE-2025-8058 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành23/07/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-5745CVE-2025-5745 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành05/06/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-5702CVE-2025-5702 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành05/06/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-4802CVE-2025-4802 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành16/05/2025 | Mức độ nghiêm trọngCao |
CVE-2025-0395CVE-2025-0395 | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành22/01/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-33602nscd: netgroup cache assumes NSS callback uses in-buffer strings | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành06/05/2024 | Mức độ nghiêm trọngCao |
CVE-2024-33601nscd: netgroup cache may terminate daemon on memory allocation failure | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành06/05/2024 | Mức độ nghiêm trọngCao |
CVE-2024-33600nscd: Null pointer crashes after notfound response | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành06/05/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-33599nscd: Stack-based buffer overflow in netgroup cache | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành06/05/2024 | Mức độ nghiêm trọngCao |
CVE-2024-2961CVE-2024-2961 | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành17/04/2024 | Mức độ nghiêm trọngCao |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan