CVE-2021-33294

Elfutils versão 0.183

A vulnerabilidade está relacionada à função handle symtab no componente readelf.c do utilitário Elfutils, utilizado para modificar e analisar arquivos binários ELF. Ela envolve um loop infinito com uma condição de saída inatingível. A exploração dessa vulnerabilidade pode permitir que um invasor cause uma negação de serviço utilizando um arquivo especialmente criado.

Para a versão 0.183 do Elfutils, considere evitar o uso da função handle symtab em readelf.c até que um patch esteja disponível. Como solução temporária, restrinja o uso do utilitário readelf para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.