CVE-2026-40200
Publiée le 2026-04-10 · Dernière modification le 2026-06-17
Les systèmes utilisant la bibliothèque musl libc (versions 0.7.10 à 1.2.6) sont concernés s'ils trient des tableaux exceptionnellement volumineux à l'aide de la fonction `qsort`. Un attaquant ayant un accès local au système pourrait provoquer une corruption de la mémoire pour potentiellement prendre le contrôle total de l'application ou provoquer son plantage. Cette action est difficile à exécuter, car elle nécessite la possibilité de transmettre une quantité de données massive et très spécifique (plus de sept millions d'éléments sur les systèmes 32 bits) à la fonction de tri.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in musl libc 0.7.10 through 1.2.6. Stack-based memory corruption can occur during qsort of very large arrays, due to incorrectly implemented double-word primitives. The number of elements must exceed about seven million, i.e., the 32nd Leonardo number on 32-bit platforms (or the 64th Leonardo number on 64-bit platforms, which is not practical).