Múltiplos problemas de Use-After-Free existem na função `add archive element()` dentro do linker GNU (ld), um componente do binutils. O problema ocorre quando a função `plugin maybe claim()` em ld/plugin.c libera o objeto BFD original via `bfd close()` ou ` bfd delete bfd()` enquanto o chamador ainda mantém o parâmetro `abfd` e uma cópia rasa `orig input.the bfd` como ponteiros pendentes. Esses ponteiros são posteriormente desreferenciados em três locais dentro de `add archive element()`: acessando `abfd->my archive` via `bfd usrdata()`, realizando verificações condicionais e chamadas de `bfd get filename()`, e durante logs de rastreamento/detalhados. Isso é acionado quando plugins LTO (Link Time Optimization) estão ativos e o objeto de entrada possui `abfd->my archive` definido como NULL. Um invasor que forneça um arquivo de objeto ou arquivo compactado manipulado durante um processo de compilação usando linkagem habilitada para LTO poderia causar a negação de serviço através de um travamento do linker. Embora a execução de código arbitrário seja teoricamente possível através da manipulação de heap, ela é mitigada por medidas de endurecimento do sistema. O risco principal é um ataque de cadeia de suprimentos visando pipelines de CI/CD ou ambientes de desenvolvimento.