Cyber ·
Aviso GLIBC-SA-2026-0026: travamento na conversão BIG-HKSCS da GNU C Library
Em 4 de novembro de 2026, a lista oss-sec divulgou o aviso GLIBC-SA-2026-0026 sobre entrada BIG-HKSCS especialmente criada que pode travar aplicações que usam iconv nas versões 2.18 a 2.31 da GNU C Library.
Segundo o conteúdo disponível no feed da lista oss-sec, publicado por Carlos O'Donell em 4 de novembro de 2026, o aviso GLIBC-SA-2026-0026 descreve um travamento na decodificação BIG-HKSCS. Quando uma entrada BIG-HKSCS especialmente criada é convertida para UCS-4 ou para a codificação interna de caracteres wide, por exemplo com iconv, o conversor pode deixar de avançar e a aplicação que fez a chamada trava. O aviso indica as versões 2.18 a 2.31 da GNU C Library como afetadas. O texto recebido está truncado, então os detalhes de mitigação e as versões corrigidas devem ser confirmados na fonte original. Para verificar, consulte a lista oss-sec e o aviso oficial do projeto GNU C Library pelos canais públicos, e confira a versão da glibc instalada em seus sistemas.
Fonte original: Atualização dos avisos de segurança da GNU C Library em 2026-11-04