PT-2025-6906
CVE-2025-1377
·
تاريخ النشر
2025-02-16
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
GNU elfutils الإصدار 0.192
الوصف:
تم تحديد مشكلة في GNU elfutils تؤثر على الدالة
gelf getsymshndx الموجودة في الملف strip.c ضمن المكون eu-strip. تؤدي هذه المشكلة إلى رفض الخدمة وتتطلب وصولاً محليًّا. وقد تم الكشف عن الثغرة الأمنية ويمكن استغلالها.التوصيات:
لإصلاح هذه المشكلة، قم بتطبيق تصحيح يحمل المعرّف fbf1df9ca286de3323ae541973b08449f8d03aba على GNU elfutils الإصدار 0.192. كحل بديل مؤقت، يُنصح بتعطيل الدالة
gelf getsymshndx حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾