CVE-2025-69650

Nome do Software Vulnerável e Versões Afetadas Versões do GNU Binutils até a 2.46

Descrição O software contém um problema de double free ao processar binários ELF especialmente construídos com dados de relocação incorretos. Especificamente, durante o processamento de relocação da Tabela de Deslocamento Global (GOT), a função dump relocations pode retornar prematuramente sem inicializar corretamente o vetor all relocations. Subsequentemente, a função process got section contents pode passar um ponteiro não inicializado, r symbol, para a função free(), resultando em um double free e encerramento do programa via sinal SIGABRT. O impacto é limitado a uma condição de negação de serviço, sem evidências observadas de corrupção de memória explorável ou execução de código.

Recomendações Atualize para uma versão do GNU Binutils superior à 2.46.