CVE-2025-69647
Təsvir
GNU Binutils 2.45.1 versiyasına qədər olan readelf komponentində yanlış formalaşdırılmış DWARF loclists məlumatları olan xüsusi hazırlanmış binar faylların emalı zamanı xidmətdən imtina (DoS) zəifliyi mövcuddur. DWARF analiz kodundakı məntiq xətası readelf-in irəliləyiş etmədən eyni cədvəl çıxışını təkrarən çap etməsinə səbəb ola bilər ki, bu da kənardan müdaxilə edilmədikdə heç vaxt dayanmayan sonsuz çıxış döngüsü ilə nəticələnir. Lokal hücumçu zərərli giriş faylı təqdim etməklə bu davranışı tetikləyə bilər ki, bu da həddindən artıq CPU və I/O istifadəsinə səbəb olur və readelf-in analizi tamamlamasının qarşısını alır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu binutils | v ≤ 2.45.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.