PT-2025-6905
CVE-2025-1376
·
تاريخ النشر
2025-02-16
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
GNU elfutils الإصدار 0.192
الوصف:
تم اكتشاف ثغرة أمنية في GNU elfutils، تؤثر على الدالة
elf strptr في المكتبة /libelf/elf strptr.c التابعة لمكون eu-strip. يؤدي استغلال هذه الثغرة إلى رفض الخدمة. يمكن شن الهجوم على المضيف المحلي. تعد درجة تعقيد الهجوم عالية جدًّا، ويبدو أن استغلال الثغرة أمر صعب. وقد تم الكشف عن الاستغلال للجمهور ويمكن استخدامه.التوصيات:
لإصلاح هذه المشكلة، يُوصى بتطبيق تصحيح، وتحديدًا التصحيح الذي يحمل الاسم b16f441cca0a4841050e3215a9f120a6d8aea918. كحل مؤقت، يُنصح بتعطيل وظيفة
elf strptr في المكتبة /libelf/elf strptr.c حتى يتم تطبيق التصحيح. قم بتقييد الوصول إلى مكون eu-strip لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾