CVE-2025-1376
Açıklama
GNU elfutils 0.192 sürümünde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu güvenlik açığı, eu-strip bileşeninin /libelf/elf_strptr.c kütüphanesindeki elf_strptr fonksiyonunu etkilemektedir. Manipülasyon, hizmet reddine yol açmaktadır. Saldırının yerel ana bilgisayar üzerinde başlatılması mümkündür. Bir saldırının karmaşıklığı oldukça yüksektir. İstismar edilmesinin zor olduğu görülmektedir. Exploit kamuya açıklanmıştır ve kullanılabilir. Yamanın adı b16f441cca0a4841050e3215a9f120a6d8aea918'dir. Bu sorunu gidermek için yamanın uygulanması önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elfutils_project elfutils | 0.192 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.