FICHE CVE

CVE-2026-4438

Publiée le 2026-03-20 · Dernière modification le 2026-07-14

🇫🇷 EN BREF

Les systèmes Linux utilisant les versions 2.34 à 2.43 de glibc sont concernés s'ils utilisent le backend DNS pour la résolution d'hôtes. Un attaquant capable de contrôler un serveur DNS peut amener le système à recevoir un nom d'hôte invalide, ce qui pourrait entraîner un routage incorrect ou des erreurs de logique dans les applications s'appuyant sur ces résolutions. Cette attaque nécessite une adjacence réseau (le même réseau local), mais ne requiert ni authentification ni interaction de l'utilisateur.

CVSS 3.15.4 MOYENNE

Type de faiblesse

Validation des entrées insuffisante · CWE-20 CWE-88

Publiée2026-03-20

Dernière modification2026-07-14

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Calling gethostbyaddr or gethostbyaddr_r with a configured nsswitch.conf that specifies the library's DNS backend in the GNU C library version 2.34 to version 2.43 could result in an invalid DNS hostname being returned to the caller in violation of the DNS specification.