CVE-2022-44840

Versões do binutils anteriores à 2.40

A vulnerabilidade está relacionada a um estouro de buffer na pilha (heap buffer overflow) no componente readelf do GNU Binutils, especificamente na função find section in set() no arquivo readelf.c. Isso ocorre durante o processamento de arquivos ELF. A exploração desse problema pode permitir que um invasor execute código arbitrário ou cause uma negação de serviço.

Para versões do binutils anteriores à 2.40, atualize para a versão 2.40 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função find section in set() no readelf.c até que um patch esteja disponível.