CVE-2025-69648
Təsvir
GNU Binutils 2.45.1 versiyasına qədər olan readelf komponentində, yanlış formalaşdırılmış DWARF .debug_rnglists məlumatları olan xüsusi hazırlanmış binar faylların emalı zamanı xidmətdən imtina (denial-of-service) zəifliyi mövcuddur. DWARF analiz yolu ilə bağlı məntiq xətası readelf-in hər hansı irəliləyiş etmədən eyni xəbərdarlıq mesajını təkrarən çap etməsinə səbəb olur ki, bu da yalnız əllə dayandırıla bilən sonsuz çıxış döngüsü ilə nəticələnir. Yaddaşın korlanması və ya kodun icrasına dair heç bir sübut müşahidə edilməmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu binutils | v ≤ 2.45.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.