CVE-2026-8925

Double-free w obsłudze SASL/GSASL w Haxx Curl (CVE-2026-8925)

CVSS 9.8pub. 2026-07-03upd. 2026-07-07

Podatność typu double-free w bibliotece curl dotycząca logiki uwierzytelniania SASL pozwala na dwukrotne zwolnienie tego samego wskaźnika kontekstu GSASL. Błąd sklasyfikowany jako CRITICAL (CVSS 9.8) może być zdalnie wykorzystany bez uwierzytelnienia.

▸ Pokaż oryginał (EN)

The curl logic that works with SASL authentication could end up cleaning up the GSASL context *twice* without clearing the pointer in between, making it `free()` the same pointer twice.

🤖 Analiza AI

Jak działa

Podczas obsługi uwierzytelniania SASL curl wykonuje operację czyszczenia kontekstu GSASL, jednak po pierwszym wywołaniu `free()` wskaźnik nie jest zerowany. W konsekwencji kod może ponownie wywołać `free()` na tym samym adresie pamięci, co stanowi klasyczny błąd CWE-415 (Double Free). Tego rodzaju błędy w zarządzaniu pamięcią mogą prowadzić do uszkodzenia sterty (heap corruption), co w praktyce otwiera drogę do wykonania arbitralnego kodu.

Skutki

Atakujący może doprowadzić do uszkodzenia pamięci procesu curl, potencjalnie uzyskując możliwość zdalnego wykonania kodu (RCE), eskalacji uprawnień lub wywołania awarii aplikacji. Wektor sieciowy bez wymaganych uprawnień i interakcji użytkownika znacznie zwiększa ryzyko.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://curl.se/docs/CVE-2026-8925.html). Tymczasowo można rozważyć wyłączenie obsługi uwierzytelniania SASL/GSASL w środowiskach, gdzie nie jest wymagane.