CVE-2025-1352

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

GNU elfutils الإصدار 0.192

الوصف:

تم اكتشاف مشكلة حرجة في GNU elfutils، تؤثر على الدالة libdw thread tail في المكتبة libdw alloc.c التابعة للمكون eu-readelf. تؤدي معالجة الحجة w إلى تلف الذاكرة. يمكن شن الهجوم عن بُعد، مع درجة تعقيد عالية جدًا، ويبدو أن استغلال الثغرة صعب. تم الكشف عن الاستغلال للجمهور ويمكن استخدامه.

التوصيات:

لإصلاح هذه المشكلة، يُوصى بتطبيق تصحيح، وتحديدًا التصحيح الذي يحمل الاسم 2636426a091bd6c6f7f02e49ab20d4cdc6bfc753. كحل مؤقت، يُنصح بتعطيل الدالة libdw thread tail حتى يتوفر تصحيح. قم بتقييد الوصول إلى المكتبة libdw alloc.c لتقليل مخاطر الاستغلال. تجنب استخدام الوسيطة w في الدالة المتأثرة حتى يتم حل المشكلة.