PT-2026-91753 · Gnu · Gnu Binutils
CVSS v3.1
6.6
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H |
Nome do Software Vulnerável e Versões Afetadas
GNU Binutils versão 2.47
Description
Uma falha no componente ELF Orphan Section Handler permite que um invasor local cause um desreferenciamento de ponteiro nulo (null pointer dereference), que ocorre quando o sistema tenta ler ou gravar em um endereço de memória nulo, geralmente resultando no travamento do programa. Este problema está localizado na função
elf orphan compatible() no arquivo ld/ldelf.c.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Como medida paliativa temporária, restrinja o acesso local ao sistema para minimizar o risco de exploração.
Exploit
Improper Resource Release
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Gnu Binutils