PT-2025-6053
CVE-2025-1181
·
تاريخ النشر
2025-02-05
·
تاريخ التحديث
2025-12-12
الوصف من
CVSS 2.0
5.1
متوسطةالمقاييسAV:N/AC:H/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GNU Binutils الإصدار 2.43
الوصف
تم اكتشاف ثغرة أمنية خطيرة في GNU Binutils، تؤثر على الدالة
bfd elf gc mark rsec الموجودة في الملف bfd/elflink.c التابع للمكون ld. تؤدي عملية التلاعب هذه إلى تلف الذاكرة. يمكن شن الهجوم عن بُعد. تعقيد الهجوم مرتفع جدًّا ويبدو أن استغلاله صعب. تم الكشف عن الاستغلال للجمهور ويمكن استخدامه.التوصيات
لإصلاح هذه المشكلة، يُوصى بتطبيق تصحيح يحمل الاسم
931494c9a89558acb36a03a340c01726545eef24. كحل مؤقت، يُنصح بتعطيل الوظيفة bfd elf gc mark rsec حتى يتوفر التصحيح. قم بتقييد الوصول إلى المكون المعرض للثغرة ld لتقليل مخاطر الاستغلال. تجنب استخدام الملف المتأثر bfd/elflink.c حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾