CVE-2026-81879
Təsvir
radare2 UNIX bənzəri tərs mühəndislik freymvorku və komanda sətri alətlər dəstidir. Versiya 6.2.0-dək radare2-nin ELF PN_XNUM idarəetməsi zəifliyə malik idi, çünki ELF analizatoru proqram başlıqları massivini həll edilmiş PN_XNUM sayı ilə ayırırdı, lakin bir neçə istehlakçı hələ də orijinal 65535 e_phnum dəyəri ilə iterasiya aparırdı. Zəiflik, e_phnum = 0xffff olan və shdr[0].sh_info hissəsində daha kiçik həll edilmiş saya malik xüsusi hazırlanmış ELF faylının emalı zamanı tetiklənir. İstehlakçılar ayrılmış proqram başlıqları massivinin hüdudlarından kənara çıxaraq iterasiya apardılar. Bu, yığınla bağlı hüdudlardan kənar oxumaya (heap out-of-bounds read) və prosesin dayanmasına səbəb ola bilər ki, bu da xidmətdən imtinaya gətirib çıxarır; yaddaşın ifşası və kodun icrası nümayiş etdirilməmişdir. Bu problem 6.2.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- radare radare26.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| radare radare2 | v < 6.2.0 | 6.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.