CVE-Katalog

CVE-2026-6238

The deprecated functions ns_printrrf, ns_printrr and fp_nquery in the GNU C Library version 2.0.1 to version 2.43 fail to validate the RDATA content against the RDATA length in a DNS response when pro

[CVE-Katalog]

Schweregrad
Medium · CVSS 6.5CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:H
Published
Source
[NVD] · [CVE record]
EPSS
0.44% · Oct 22, 2026

The deprecated functions ns_printrrf, ns_printrr and fp_nquery in the GNU C Library version 2.0.1 to version 2.43 fail to validate the RDATA content against the RDATA length in a DNS response when processing A6, CERT, LOC, TKEY or TSIG records, which may allow an attacker to craft a DNS response, causing a target application to crash or read uninitialized memory. These functions are for application debugging only and hence not in the path of code executed by the DNS resolver. Further, they have been deprecated since version 2.34 and should not be used by any new applications. Applications should consider porting away from these interfaces since they may be removed in future versions.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianglibcsid2.43-7fixed
Debianglibcforky2.43-7fixed
Debianglibctrixie2.41-12+deb13u4vulnerable
Debianglibcbookworm2.36-9+deb12u14vulnerable
Debianglibcbookworm-security2.36-9+deb12u7vulnerable
CpeglibcNot reportedNot reportedvulnerable
CpeglibcNot reportedNot reportedunknown
Ubuntuglibcnoble2.39-0ubuntu8.8fixed
Ubuntuglibc-docnoble2.39-0ubuntu8.8fixed
Ubuntuglibc-sourcenoble2.39-0ubuntu8.8fixed
Ubuntulibc-binnoble2.39-0ubuntu8.8fixed
Ubuntulibc-dev-binnoble2.39-0ubuntu8.8fixed
Ubuntulibc-devtoolsnoble2.39-0ubuntu8.8fixed
Ubuntulibc6noble2.39-0ubuntu8.8fixed
Ubuntulibc6-amd64noble2.39-0ubuntu8.8fixed
Ubuntulibc6-devnoble2.39-0ubuntu8.8fixed
Ubuntulibc6-dev-amd64noble2.39-0ubuntu8.8fixed
Ubuntulibc6-dev-i386noble2.39-0ubuntu8.8fixed
Ubuntulibc6-dev-s390noble2.39-0ubuntu8.8fixed
Ubuntulibc6-dev-x32noble2.39-0ubuntu8.8fixed
Ubuntulibc6-i386noble2.39-0ubuntu8.8fixed
Ubuntulibc6-s390noble2.39-0ubuntu8.8fixed
Ubuntulibc6-x32noble2.39-0ubuntu8.8fixed
Ubuntulocalesnoble2.39-0ubuntu8.8fixed
Ubuntulocales-allnoble2.39-0ubuntu8.8fixed
Ubuntunscdnoble2.39-0ubuntu8.8fixed
Ubuntueglibcpro2.17-93ubuntu4vulnerable
Ubuntueglibcpro2.18-0ubuntu1vulnerable
Ubuntueglibcpro2.18-0ubuntu2vulnerable
Ubuntueglibcpro2.18-0ubuntu4vulnerable
Ubuntueglibcpro2.18-0ubuntu5vulnerable
Ubuntueglibcpro2.18-0ubuntu6vulnerable
Ubuntueglibcpro2.18-0ubuntu7vulnerable
Ubuntueglibcpro2.19-0ubuntu2vulnerable
Ubuntueglibcpro2.19-0ubuntu3vulnerable
Ubuntueglibcpro2.19-0ubuntu4vulnerable
Ubuntueglibcpro2.19-0ubuntu5vulnerable
Ubuntueglibcpro2.19-0ubuntu6vulnerable
Ubuntueglibcpro2.19-0ubuntu6.1vulnerable
Ubuntueglibcpro2.19-0ubuntu6.3vulnerable
Ubuntueglibcpro2.19-0ubuntu6.4vulnerable
Ubuntueglibcpro2.19-0ubuntu6.5vulnerable
Ubuntueglibcpro2.19-0ubuntu6.6vulnerable
Ubuntueglibcpro2.19-0ubuntu6.7vulnerable
Ubuntueglibcpro2.19-0ubuntu6.8vulnerable
Ubuntueglibcpro2.19-0ubuntu6.9vulnerable
Ubuntueglibcpro2.19-0ubuntu6.10vulnerable
Ubuntueglibcpro2.19-0ubuntu6.11vulnerable
Ubuntueglibcpro2.19-0ubuntu6.13vulnerable
Ubuntueglibcpro2.19-0ubuntu6.14vulnerable
Ubuntueglibcpro2.19-0ubuntu6.15vulnerable
Ubuntueglibcpro2.19-0ubuntu6.15+esm1vulnerable
Ubuntueglibcpro2.19-0ubuntu6.15+esm2vulnerable
Ubuntueglibcpro2.19-0ubuntu6.15+esm3vulnerable
Ubuntueglibcpro2.19-0ubuntu6.15+esm4vulnerable
Ubuntuglibcpro2.30-0ubuntu2vulnerable
Ubuntuglibcpro2.30-0ubuntu3vulnerable
Ubuntuglibcpro2.31-0ubuntu5vulnerable
Ubuntuglibcpro2.31-0ubuntu6vulnerable
Ubuntuglibcpro2.31-0ubuntu7vulnerable
Ubuntuglibcpro2.31-0ubuntu9vulnerable
Ubuntuglibcpro2.31-0ubuntu9.1vulnerable
Ubuntuglibcpro2.31-0ubuntu9.2vulnerable
Ubuntuglibcpro2.31-0ubuntu9.3vulnerable
Ubuntuglibcpro2.31-0ubuntu9.7vulnerable
Ubuntuglibcpro2.31-0ubuntu9.9vulnerable
Ubuntuglibcpro2.31-0ubuntu9.12vulnerable
Ubuntuglibcpro2.31-0ubuntu9.14vulnerable
Ubuntuglibcpro2.31-0ubuntu9.15vulnerable
Ubuntuglibcpro2.31-0ubuntu9.16vulnerable
Ubuntuglibcpro2.31-0ubuntu9.17vulnerable
Ubuntuglibcpro2.31-0ubuntu9.18vulnerable
Ubuntuglibcpro2.31-0ubuntu9.18+esm1vulnerable
Ubuntuglibc22.042.34-0ubuntu3vulnerable
Ubuntuglibc22.042.35-0ubuntu1vulnerable
Ubuntuglibc22.042.35-0ubuntu3vulnerable
Ubuntuglibc22.042.35-0ubuntu3.1vulnerable
Ubuntuglibc22.042.35-0ubuntu3.3vulnerable
Ubuntuglibc22.042.35-0ubuntu3.4vulnerable
Ubuntuglibc22.042.35-0ubuntu3.5vulnerable
Ubuntuglibc22.042.35-0ubuntu3.6vulnerable
Ubuntuglibc22.042.35-0ubuntu3.7vulnerable
Ubuntuglibc22.042.35-0ubuntu3.8vulnerable
Ubuntuglibc22.042.35-0ubuntu3.9vulnerable
Ubuntuglibc22.042.35-0ubuntu3.10vulnerable
Ubuntuglibc22.042.35-0ubuntu3.11vulnerable
Ubuntuglibc22.042.35-0ubuntu3.12vulnerable
Ubuntuglibc22.042.35-0ubuntu3.13vulnerable
Ubuntuglibc22.042.35-0ubuntu3.14fixed
Ubuntuglibc24.042.38-1ubuntu6vulnerable
Ubuntuglibc24.042.38-3ubuntu1vulnerable
Ubuntuglibc24.042.39-0ubuntu1vulnerable
Ubuntuglibc24.042.39-0ubuntu2vulnerable
Ubuntuglibc24.042.39-0ubuntu6vulnerable
Ubuntuglibc24.042.39-0ubuntu8vulnerable
Ubuntuglibc24.042.39-0ubuntu8.1vulnerable
Ubuntuglibc24.042.39-0ubuntu8.2vulnerable
Ubuntuglibc24.042.39-0ubuntu8.3vulnerable
Ubuntuglibc24.042.39-0ubuntu8.4vulnerable
Ubuntuglibc24.042.39-0ubuntu8.5vulnerable
Ubuntuglibc24.042.39-0ubuntu8.6vulnerable
Ubuntuglibc24.042.39-0ubuntu8.7vulnerable
Ubuntuglibc24.042.39-0ubuntu8.8fixed
Ubuntuglibc25.102.41-6ubuntu1vulnerable
Ubuntuglibc25.102.41-6ubuntu2vulnerable
Ubuntuglibc25.102.41-9ubuntu1vulnerable
Ubuntuglibc25.102.42-0ubuntu1vulnerable
Ubuntuglibc25.102.42-0ubuntu3vulnerable
Ubuntuglibc25.102.42-0ubuntu3.1vulnerable
Ubuntuglibc26.042.42-0ubuntu3vulnerable
Ubuntuglibc26.042.42-2ubuntu1vulnerable
Ubuntuglibc26.042.42-2ubuntu2vulnerable
Ubuntuglibc26.042.42-2ubuntu4vulnerable
Ubuntuglibc26.042.42-2ubuntu5vulnerable
Ubuntuglibc26.042.43-2ubuntu1vulnerable
Ubuntuglibc26.042.43-2ubuntu2vulnerable
Ubuntuglibc26.042.43-2ubuntu2.3fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianglibcsourcesid2.43-3not yet assignedNot reported[1135231]
Debianglibcsourceforky2.43-3not yet assignedNot reported[1135231]
Debianglibcsourcetrixie(unfixed)not yet assignedNot reported[1135231]
Debianglibcsourcebookworm(unfixed)not yet assignedNot reported[1135231]
Ubuntuglibcdebnoble2.39-0ubuntu8.8Not reportedNot reportedNot reported
Ubuntuglibc-docdebnoble2.39-0ubuntu8.8Not reportedNot reportedNot reported
Ubuntuglibc-sourcedebnoble2.39-0ubuntu8.8Not reportedNot reportedNot reported
Ubuntulibc-bindebnoble2.39-0ubuntu8.8Not reportedNot reportedNot reported
Ubuntulibc-dev-bindebnoble2.39-0ubuntu8.8Not reportedNot reportedNot reported
Ubuntulibc-devtoolsdebnoble2.39-0ubuntu8.8Not reportedNot reportedNot reported
Ubuntulibc6debnoble2.39-0ubuntu8.8Not reportedNot reportedNot reported
Ubuntulibc6-amd64debnoble2.39-0ubuntu8.8Not reportedNot reportedNot reported
Ubuntulibc6-devdebnoble2.39-0ubuntu8.8Not reportedNot reportedNot reported
Ubuntulibc6-dev-amd64debnoble2.39-0ubuntu8.8Not reportedNot reportedNot reported
Ubuntulibc6-dev-i386debnoble2.39-0ubuntu8.8Not reportedNot reportedNot reported
Ubuntulibc6-dev-s390debnoble2.39-0ubuntu8.8Not reportedNot reportedNot reported
Ubuntulibc6-dev-x32debnoble2.39-0ubuntu8.8Not reportedNot reportedNot reported
Ubuntulibc6-i386debnoble2.39-0ubuntu8.8Not reportedNot reportedNot reported
Ubuntulibc6-s390debnoble2.39-0ubuntu8.8Not reportedNot reportedNot reported
Ubuntulibc6-x32debnoble2.39-0ubuntu8.8Not reportedNot reportedNot reported
Ubuntulocalesdebnoble2.39-0ubuntu8.8Not reportedNot reportedNot reported
Ubuntulocales-alldebnoble2.39-0ubuntu8.8Not reportedNot reportedNot reported
Ubuntunscddebnoble2.39-0ubuntu8.8Not reportedNot reportedNot reported
Ubuntuglibcdeb22.042.35-0ubuntu3.14Not reportedUBUNTU-CVE-2026-6238Not reported
Ubuntuglibcdeb24.042.39-0ubuntu8.8Not reportedUBUNTU-CVE-2026-6238Not reported
Ubuntuglibcdeb26.042.43-2ubuntu2.3Not reportedUBUNTU-CVE-2026-6238Not reported

[Debian bug #1135231]

Notes

[trixie] glibc: Minor issue [bookworm] glibc: Minor issue

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [glibc-doc]Betroffen

    Quellpaket: [glibc]

    Details (4)

    • 2.36-9+deb12u14 · all · bookworm

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u14 · all · bookworm

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u7 · all · bookworm-security

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u7 · all · bookworm-security

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

  • [glibc-source]Betroffen

    Quellpaket: [glibc]

    Details (4)

    • 2.36-9+deb12u14 · all · bookworm

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u14 · all · bookworm

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u7 · all · bookworm-security

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u7 · all · bookworm-security

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

  • [libc6]Betroffen

    Quellpaket: [glibc]

    Details (4)

    • 2.36-9+deb12u14 · amd64 · bookworm

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u14 · arm64 · bookworm

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u7 · amd64 · bookworm-security

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u7 · arm64 · bookworm-security

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

  • [libc6-dbg]Betroffen

    Quellpaket: [glibc]

    Details (4)

    • 2.36-9+deb12u14 · amd64 · bookworm

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u14 · arm64 · bookworm

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u7 · amd64 · bookworm-security

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u7 · arm64 · bookworm-security

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

  • [libc6-dev]Betroffen

    Quellpaket: [glibc]

    Details (4)

    • 2.36-9+deb12u14 · amd64 · bookworm

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u14 · arm64 · bookworm

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u7 · amd64 · bookworm-security

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u7 · arm64 · bookworm-security

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

  • [libc6-dev-i386]Betroffen

    Quellpaket: [glibc]

    Details (2)

    • 2.36-9+deb12u14 · amd64 · bookworm

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u7 · amd64 · bookworm-security

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

  • [libc6-dev-x32]Betroffen

    Quellpaket: [glibc]

    Details (2)

    • 2.36-9+deb12u14 · amd64 · bookworm

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u7 · amd64 · bookworm-security

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

  • [libc6-i386]Betroffen

    Quellpaket: [glibc]

    Details (2)

    • 2.36-9+deb12u14 · amd64 · bookworm

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u7 · amd64 · bookworm-security

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

  • [libc6-x32]Betroffen

    Quellpaket: [glibc]

    Details (2)

    • 2.36-9+deb12u14 · amd64 · bookworm

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u7 · amd64 · bookworm-security

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

  • [libc-bin]Betroffen

    Quellpaket: [glibc]

    Details (4)

    • 2.36-9+deb12u14 · amd64 · bookworm

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u14 · arm64 · bookworm

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u7 · amd64 · bookworm-security

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u7 · arm64 · bookworm-security

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

  • [libc-dev-bin]Betroffen

    Quellpaket: [glibc]

    Details (4)

    • 2.36-9+deb12u14 · amd64 · bookworm

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u14 · arm64 · bookworm

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u7 · amd64 · bookworm-security

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u7 · arm64 · bookworm-security

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

  • [libc-devtools]Betroffen

    Quellpaket: [glibc]

    Details (4)

    • 2.36-9+deb12u14 · amd64 · bookworm

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u14 · arm64 · bookworm

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u7 · amd64 · bookworm-security

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u7 · arm64 · bookworm-security

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

  • [libc-l10n]Betroffen

    Quellpaket: [glibc]

    Details (4)

    • 2.36-9+deb12u14 · all · bookworm

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u14 · all · bookworm

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u7 · all · bookworm-security

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u7 · all · bookworm-security

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

  • [locales]Betroffen

    Quellpaket: [glibc]

    Details (4)

    • 2.36-9+deb12u14 · all · bookworm

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u14 · all · bookworm

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u7 · all · bookworm-security

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u7 · all · bookworm-security

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

  • [locales-all]Betroffen

    Quellpaket: [glibc]

    Details (4)

    • 2.36-9+deb12u14 · amd64 · bookworm

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u14 · arm64 · bookworm

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u7 · amd64 · bookworm-security

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u7 · arm64 · bookworm-security

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

  • [nscd]Betroffen

    Quellpaket: [glibc]

    Details (4)

    • 2.36-9+deb12u14 · amd64 · bookworm

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u14 · arm64 · bookworm

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u7 · amd64 · bookworm-security

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

    • 2.36-9+deb12u7 · arm64 · bookworm-security

      Betroffen

      nvd · glibc · debian · bookworm; nvd · glibc · debian · 12

[Debian 13 (Trixie)]

  • [glibc-doc]Betroffen

    Quellpaket: [glibc]

    Details (2)

    • 2.41-12+deb13u3 · all · trixie

      Betroffen

      nvd · glibc · debian · 13

    • 2.41-12+deb13u3 · all · trixie

      Betroffen

      nvd · glibc · debian · 13

  • [glibc-source]Betroffen

    Quellpaket: [glibc]

    Details (2)

    • 2.41-12+deb13u3 · all · trixie

      Betroffen

      nvd · glibc · debian · 13

    • 2.41-12+deb13u3 · all · trixie

      Betroffen

      nvd · glibc · debian · 13

  • [libc6]Betroffen

    Quellpaket: [glibc]

    Details (2)

    • 2.41-12+deb13u3 · amd64 · trixie

      Betroffen

      nvd · glibc · debian · 13

    • 2.41-12+deb13u3 · arm64 · trixie

      Betroffen

      nvd · glibc · debian · 13

  • [libc6-dbg]Betroffen

    Quellpaket: [glibc]

    Details (2)

    • 2.41-12+deb13u3 · amd64 · trixie

      Betroffen

      nvd · glibc · debian · 13

    • 2.41-12+deb13u3 · arm64 · trixie

      Betroffen

      nvd · glibc · debian · 13

Weitere Ergebnisse

Beobachtet:

Referenzen

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX] · [Ubuntu Security Notices (USN)]