孙文举

تم اكتشاف ثغرة أمنية تتعلق بتسرب الذاكرة في مكون ld التابع لـ GNU Binutils، وتؤثر بشكل خاص على الدالة `xstrdup` في الملف `libiberty/xmalloc.c`. يمكن استغلال هذه المشكلة عن بُعد، مع درجة تعقيد عالية نسبيًا للهجوم. ويُعتبر استغلال هذه الثغرة أمرًا صعبًا. تسمح هذه الثغرة بحدوث تسرب في الذاكرة، والذي يمكن إطلاقه عن بُعد.

تم اكتشاف ثغرة أمنية تتعلق بتسرب الذاكرة في GNU Binutils، تؤثر على الدالة `bfd malloc` الموجودة في الملف `libbfd.c` ضمن المكون `ld`. قد يؤدي استغلال هذه الثغرة إلى حدوث تسرب في الذاكرة. يمكن شن الهجوم عن بُعد، وتعتبر درجة تعقيد الهجوم عالية نسبيًا. ويبدو أن استغلال هذه الثغرة صعب. أعلن مسؤول صيانة الكود أن حالات التسرب المبلغ عنها قد تم إصلاحها في الفرع `binutils master`.

تؤثر مشكلة تسرب الذاكرة على الدالة `xmemdup` في المكون `ld` في الملف `xmemdup.c`. يمكن استغلال هذه الثغرة أمنية عن بُعد، لكن تعقيد الهجوم مرتفع نسبيًا ويُعتبر الاستغلال صعبًا. قام مسؤول صيانة الكود بإصلاح جميع حالات تسرب الذاكرة المبلغ عنها في الفرع الرئيسي (master) لـ `binutils`.

تم اكتشاف مشكلة تسرب الذاكرة في الدالة `xstrdup` التابعة لمكون `ld`. يمكن استغلال هذه المشكلة عن بُعد، لكن تعقيد الهجوم مرتفع جدًّا، كما أن الاستغلال صعب. وقد تم الكشف عن طريقة الاستغلال علنًا. قام مشرف الكود بإصلاح جميع حالات تسرب الذاكرة المبلغ عنها في الفرع الرئيسي (master branch) لـ `binutils`.

تم اكتشاف ثغرة أمنية في GNU Binutils، تؤثر على الدالة `bfd putl64` الموجودة في الملف `libbfd.c` التابع للمكون `ld`. ويؤدي استغلال هذه الثغرة إلى تلف الذاكرة. يمكن شن الهجوم عن بُعد، لكن تعقيد الهجوم مرتفع نسبيًا ويبدو أن استغلاله صعب.

تتعلق المشكلة بضوابط وصول غير صحيحة، والتي يمكن استغلالها محليًّا. المكون المتأثر هو الوظيفة `nm --without-symbol-version`. لا توجد معلومات متوفرة حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو الحوادث الفعلية التي تم فيها استغلال هذه المشكلة.