CVE-2025-1376
Təsvir
GNU elfutils 0.192 versiyasında problemli kimi təsnif edilən bir boşluq aşkar edilmişdir. Bu boşluq eu-strip komponentinin /libelf/elf_strptr.c kitabxanasındakı elf_strptr funksiyasına təsir göstərir. Manipulyasiya xidmətdən imtinaya (DoS) səbəb olur. Hücumun lokal host üzərində həyata keçirilməsi mümkündür. Hücumun mürəkkəbliyi kifayət qədər yüksəkdir və istismar edilməsi çətin görünür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Yamanın adı b16f441cca0a4841050e3215a9f120a6d8aea918-dir. Bu problemi aradan qaldırmaq üçün yamanın tətbiqi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elfutils_project elfutils | 0.192 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.