PT-2026-41323
CVE-2026-8695
·
تاريخ النشر
2026-05-15
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
radare2 الإصدار 6.1.5
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في الدالة
gdbr threads list(). تحدث هذه المشكلة عندما يتبع استجابة qfThreadInfo صالحة استجابة qsThreadInfo غير صحيحة، مما يسمح للمهاجمين عن بُعد بإحداث تلف في الذاكرة عبر أداة تصحيح الأخطاء عن بُعد GDB. ويمكن أن يؤدي ذلك إلى رفض الخدمة أو إمكانية تنفيذ التعليمات البرمجية عن طريق التلاعب بمعالجة قائمة الخيوط.التوصيات
قم بالتحديث إلى الإصدار المتوفر في الحزمة libsdb2 4 2-6.1.4-2.1 لنظام openSUSE Tumbleweed.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾