PT-2025-6054
CVE-2025-1182
·
تاريخ النشر
2025-02-05
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 2.0
5.1
متوسطةالمقاييسAV:N/AC:H/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GNU Binutils الإصدار 2.43
الوصف
تم اكتشاف ثغرة أمنية خطيرة في GNU Binutils، تؤثر على الدالة
bfd elf reloc symbol deleted p الموجودة في الملف bfd/elflink.c التابع للمكون ld. تؤدي التلاعبات إلى تلف الذاكرة. يمكن شن الهجوم عن بُعد. تعتبر درجة تعقيد الهجوم عالية نسبيًا، كما يُعتبر استغلال الثغرة أمرًا صعبًا. تم الكشف عن الاستغلال علنًا ويمكن استخدامه.التوصيات
لإصلاح هذه المشكلة، يُوصى بتطبيق تصحيح، وتحديدًا التصحيح المُعرف بـ
b425859021d17adf62f06fb904797cf8642986ad. كإجراء مؤقت (حل بديل)، يُنصح بتعطيل الوظيفة bfd elf reloc symbol deleted p حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملف bfd/elflink.c لتقليل مخاطر الاستغلال. تجنب استخدام المكون ld حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾