PT-2025-6054

CVE-2025-1182

·

Publicado

2025-02-05

·

Atualizado

2026-08-25

Descrição por

CVSS 2.0
5.1
Média
MétricasAV:N/AC:H/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas GNU Binutils versão 2.43
Descrição Uma vulnerabilidade crítica foi encontrada no GNU Binutils, afetando a função bfd elf reloc symbol deleted p do arquivo bfd/elflink.c do componente ld. A manipulação leva à corrupção de memória. É possível lançar o ataque remotamente. A complexidade do ataque é relativamente alta e a exploração é considerada difícil. O exploit foi divulgado publicamente e pode ser utilizado.
Recomendações Para corrigir este problema, recomenda-se aplicar um patch, especificamente o identificado como b425859021d17adf62f06fb904797cf8642986ad. Como medida temporária (workaround), considere desativar a função bfd elf reloc symbol deleted p até que um patch esteja disponível. Restrinja o acesso ao arquivo bfd/elflink.c para minimizar o risco de exploração. Evite utilizar o componente ld até que o problema seja resolvido.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-56618
AZL-56678
AZL-56688
ECHO-63C7-2879-434E
MGASA-2025-0262
OPENSUSE-SU-2025:15651-1
OPENSUSE-SU-2025:20150-1
SUSE-SU-2025:21195-1
SUSE-SU-2025:21197-1
SUSE-SU-2025:4096-1
USN-7423-1
USN-7847-1
USN-7899-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾