CVE-2019-7148
Açıklama
elfutils 0.174 içerisindeki libelf'in elf_begin.c dosyasındaki read_long_names fonksiyonunda aşırı bellek tahsisi girişimi tespit edilmiştir. Uzaktaki saldırganlar, bu zafiyeti özel olarak hazırlanmış elf girdileri aracılığıyla kullanarak bellek yetersizliği istisnasına yol açabilir ve hizmet reddine (DoS) neden olabilir. NOT: Bakımcılar bunun gerçek bir sorun olmadığını, aksine "tahsisat büyük olduğu için ASAN tarafından oluşturulan bir uyarı" olduğunu belirtmektedir. "ASAN_OPTIONS=allocator_may_return_null=1 ayarlanıp yeniden üretici çalıştırıldığında hiçbir şey gerçekleşmemektedir."
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elfutils_project elfutils | 0.174 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.