JVNDB-2026-010721

GNU ProjectのGNU C Libraryにおけるスレッド内の競合状態に関する脆弱性

nscd を介してキャッシュをサポートする NSS 対応関数の呼び出しは nscd クライアント側コードを呼び出す可能性があり、GNU C ライブラリ バージョン 2.36 の x86_64 システムで高負荷時に、クライアントが他のプロセスやスレッドによって同時に変更される入力に対して memcmp を呼び出しクラッシュすることがあります。GNU C ライブラリの nscd クライアントは、他のスレッドによって同時に変更される可能性のある入力を用いて memcmp 関数を使用しており、これにより誤ったキャッシュミスが発生することがありますが、これは単独ではセキュリティ問題ではありません。しかし、GNU C ライブラリ バージョン 2.36 では x86_64 用に最適化された memcmp の実装が導入されており、この未定義動作で呼び出されるとクラッシュする可能性があり、これが nscd クライアントおよびそれを使用するアプリケーションのクラッシュにつながります。この実装は 2.35 ブランチにもバックポートされており、同ブランチの nscd クライアントも脆弱となりました。その後、この問題の修正は GNU C ライブラリの全ての脆弱ブランチにバックポートされました。GNU C ライブラリのコピーで memcpy の SSE2 最適化をチリーピックしている可能性のあるディストリビューションは、nscd クライアントの潜在的なクラッシュを回避するために、この修正も適用することが推奨されます。

GNU Project

• GNU C Library 2.35 以上 2.37 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Openwall

• Openwall mailing list archives : oss-security - The GNU C Library security advisory update for 2026-03-11

sourceware.org

• sourceware.org : https://sourceware.org/git/?p=glibc.git;a=blob_plain;f=advisories/GLIBC-SA-2026-0004;hb=HEAD

1. スレッド内の競合状態(CWE-366) [その他]

1. CVE-2026-3904

1. National Vulnerability Database (NVD) : CVE-2026-3904
2. 関連文書 : sourceware.org Git - glibc.git/commit (https://sourceware.org/git/?p=glibc.git;a=commit;h=8804157ad9da39631703b92315460808eac86b0c)
3. 関連文書 : sourceware.org Git - glibc.git/commit (https://sourceware.org/git/?p=glibc.git;a=commit;h=b712be52645282c706a5faa038242504feb06db5)
4. 関連文書 : 29863  (CVE-2026-3904) Segmentation fault in memcmp-sse2.S if memory contents can concurrently change (CVE-2026-3904)

• [2026年04月13日]
    掲載