musl libc: एल्गोरिथम जटिलता भेद्यता (CVE-2026-6042)

musl libc के संस्करण 1.2.6 से पहले एक भेद्यता खोजी गई है, विशेष रूप से src/locale/iconv.c में GB18030 4-बाइट डिकोडर घटक के 'iconv' फ़ंक्शन में। यह भेद्यता अक्षम एल्गोरिथम जटिलता के रूप में प्रकट होती है। हालांकि यह दूरस्थ कोड निष्पादन की अनुमति नहीं देता है, एक स्थानीय हमलावर इस कमजोरी का फायदा उठाकर सिस्टम संसाधनों का महत्वपूर्ण रूप से उपभोग कर सकता है, जिससे संभावित रूप से इनकार-सेवा (DoS) स्थिति हो सकती है। भेद्यता की गंभीरता प्रभावित सिस्टम के वातावरण और कार्यभार पर निर्भर करती है। तत्काल सुधार की अनुपस्थिति (फिक्स: कोई नहीं) का मतलब है कि उपयोगकर्ताओं को जोखिम को कम करने के लिए सक्रिय रूप से पैच लागू करने की आवश्यकता है। KEV (कर्नेल एक्सप्लॉइट भेद्यता) प्रविष्टि की कमी से पता चलता है कि अब तक कोई सार्वजनिक या व्यापक रूप से उपलब्ध शोषण की सूचना नहीं मिली है।

Systems running musl libc versions 1.2.0 through 1.2.6 are at risk, particularly those where local access is readily available. Embedded systems and containers utilizing musl libc are also potential targets.

• linux / server:

journalctl -g "iconv" -p err

• linux / server:

ps aux | grep iconv

1. 2026-04-10Disclosure

   disclosure

1. आरक्षित2026-04-09
2. प्रकाशित2026-04-10
3. EPSS अद्यतन2026-04-17

CVE-2026-6042 के लिए प्राथमिक शमन पैच लागू करना है। चूंकि कोई आधिकारिक समाधान नहीं है, इसलिए उपयोगकर्ताओं को विश्वसनीय स्रोतों से पैच खोजना चाहिए, जैसे कि musl libc आधिकारिक रिपॉजिटरी या उनके ऑपरेटिंग सिस्टम वितरक। स्थापना से पहले पैच की प्रामाणिकता को सत्यापित करना महत्वपूर्ण है। इस बीच, CPU और मेमोरी सहित सिस्टम संसाधनों के उपयोग की निगरानी करने से संभावित हमलों का पता लगाने में मदद मिल सकती है। सिस्टम तक स्थानीय पहुंच को प्रतिबंधित करने से भी जोखिम को कम करने में मदद मिल सकती है। musl libc के पैच किए गए संस्करण में अपग्रेड करना सबसे प्रभावी और अनुशंसित समाधान है।