CVE-2026-19542— 树平衡时 tdelete 基于栈的越界写漏洞
一分钟漏洞结论
影响对象
The GNU C Library glibc
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 GNU C Library（glibc）版本 2.1 至 2.44 中，在对足够深的树结构调用 时，可能会在栈上通过 分配的数组末尾之外写入一个指针，从而导致应用程序崩溃。 的实现维护一个显式的父节点栈用于再平衡，该栈在向下遍历树时按需扩展。其中两个再平衡分支在推入额外条目时未检查容量，当栈恰好满时会导致越界写入。触发此问题要求存在一个深度恰好为 40（或 40 加上 20 的倍数）的节点，这意味着树至少包含一百万个节点。因此，攻击者必须通过一个使用 和 的应用程序，驱动大量插入和删除操作。被写入的值是指向树节
影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| The GNU C Library | glibc | 2.1≤ 2.44 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-19542 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Stack-based out-of-bounds write in tdelete during tree rebalancing
来源: CVE Program / CVE List V5
Vulnerability Description
Calling tdelete on a sufficiently deep tree in the GNU C Library version 2.1 to 2.44 may write one pointer past the end of an alloca-allocated array on the stack, which may crash the application.
The tdelete implementation keeps an explicit stack of parent nodes for rebalancing, which is grown as needed while descending the tree. Two rebalancing branches push an additional entry without checking the capacity, and write past the array when the stack is exactly full. Triggering this requires a node at a depth of exactly 40 (or 40 plus a multiple of 20), which implies a tree with at least a million nodes, so an attacker must drive a large number of insertions and deletions through an application that uses tsearch and tdelete. The written value is a pointer into a tree node and is not directly attacker controlled. No affected application in common distributions has been identified.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
来源: CVE Program / CVE List V5
Vulnerability Type
栈缓冲区溢出
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| The GNU C Library | glibc | 2.1 ~ 2.44 | - |
|
二、漏洞 CVE-2026-19542 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-19542 的情报信息
请登录查看更多情报信息。
CVE-2026-19542 厂商安全公告 (1)
CVE-2026-19542 其他参考 (1)
-
🔗 Making sure you're not a bot! issue-tracking
IV. Related Vulnerabilities
V. Comments for CVE-2026-19542
暂无评论