CVE-2025-11414
Açıklama
GNU Binutils 2.45 sürümünde bir güvenlik açığı tespit edilmiştir. Bu güvenlik açığından Linker bileşeninin bfd/elflink.c dosyasındaki get_link_hash_entry fonksiyonu etkilenmektedir. Bu manipülasyon, sınır dışı okumaya (out-of-bounds read) neden olur. Saldırı yalnızca yerel olarak gerçekleştirilebilir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Sürümün 2.46'ya yükseltilmesi bu sorunu gidermektedir. Yama adı: aeaaa9af6359c8e394ce9cf24911fec4f4d23703. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu binutils | 2.45 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.