What is CVE-2026-6368?
CVE-2026-6368 is a vulnerability in the GNU C Library (versions 2.0 to 2.43) affecting the `wordexp` function with the `WRDE_APPEND` flag. This can cause invalid memory to be returned in the `we_wordv` member, potentially leading to a process abort during a subsequent `wordfree` call. Affected systems should be patched, and using `WRDE_APPEND` should be temporarily avoided.
Azərbaycanca: CVE-2026-6368, GNU C Library-nin (2.0-dən 2.43-ə qədər versiyalar) `wordexp` funksiyasında `WRDE_APPEND` bayrağı ilə bağlı zəiflikdir. Bu, etibarsız yaddaş (`invalid memory`) qaytararaq sonrakı `wordfree` çağırışlarında prosesin dayanmasına (`abort`) səbəb ola bilər. Təsirlənən sistemlərdə proqram təminatı yenilənməli və müvəqqəti olaraq `WRDE_APPEND` istifadəsindən qaçınılmalıdır.
Related CVEs
link basis: shared vendor: GNU
FAQ2
Which software library is affected by CVE-2026-6368?
CVE-2026-6368 affects the GNU C Library versions 2.0 through 2.43.
What temporary measure can be taken to protect against this vulnerability?
Temporarily avoid using the `WRDE_APPEND` flag in the `wordexp` function.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.