CVE-2025-1376

Nome do Software Vulnerável e Versões Afetadas: GNU elfutils versão 0.192

Descrição: Uma vulnerabilidade foi encontrada no GNU elfutils, afetando a função elf strptr na biblioteca /libelf/elf strptr.c do componente eu-strip. A manipulação resulta em negação de serviço. É possível lançar o ataque no host local. A complexidade de um ataque é bastante alta, e a exploração parece ser difícil. O exploit foi divulgado ao público e pode ser utilizado.

Recomendações: Para corrigir este problema, recomenda-se aplicar um patch, especificamente o patch com o nome b16f441cca0a4841050e3215a9f120a6d8aea918. Como solução temporária, considere desabilitar a função elf strptr na biblioteca /libelf/elf strptr.c até que um patch seja aplicado. Restrinja o acesso ao componente eu-strip para minimizar o risco de exploração.