CVE-2026-40527
Təsvir
bc5a890 commit-indən əvvəlki radare2 versiyalarında afsv/afsvj əmr yolu sahəsində əmr inyeksiyası zəifliyi mövcuddur; burada xüsusi hazırlanmış ELF binar faylları zərərli r2 əmr ardıcıllıqlarını DWARF DW_TAG_formal_parameter adları kimi daxil edə bilər. Hücumçular DWARF parametr adlarında shell əmrləri olan bir binar fayl hazırlaya bilərlər və bu əmrlər radare2 tərəfindən binar fayl aaa ilə analiz edildikdən sonra afsvj işə salındıqda icra olunur ki, bu da pfq əmr sətirində təmizlənməmiş parametr interpolyasiyası vasitəsilə ixtiyari shell əmrlərinin icrasına imkan verir.
Necə düzəltmək olar
- radare radare26.1.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| radare radare2 | v < 6.1.6 | 6.1.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.