CVE-2025-1365

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

GNU elfutils الإصدار 0.192

الوصف:

تم اكتشاف مشكلة حرجة في GNU elfutils. وتؤثر هذه المشكلة على الدالة process symtab الموجودة في الملف readelf.c ضمن المكون eu-readelf. تؤدي معالجة الحجة D/a إلى حدوث تجاوز سعة المخزن المؤقت. يتطلب تنفيذ هذا الهجوم وصولاً محليًّا. تم الكشف عن الاستغلال علنًا ويمكن استخدامه.

التوصيات:

لإصلاح هذه المشكلة، قم بتطبيق تصحيح على GNU elfutils الإصدار 0.192. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المكون eu-readelf حتى يتوفر تصحيح. تجنب استخدام الوسيطة D/a في الملف readelf.c المتأثر حتى يتم حل المشكلة.