CVE-2025-5641

Radare2 5.9.9 sürümünde sorunlu olarak derecelendirilen bir güvenlik açığı bulundu. Bu sorun, radiff2 bileşeninin /libr/cons/cons.c kütüphanesindeki r_cons_is_breaked fonksiyonunu etkilemektedir. -T argümanının manipülasyonu bellek bozulmasına yol açmaktadır. Saldırıyı yerel ana makine üzerinde başlatmak mümkündür. Bir saldırının karmaşıklığı oldukça yüksektir ve istismar edilmesinin zor olduğu bilinmektedir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığının gerçek varlığı şu anda hala şüphelidir. Yamanın tanımlayıcısı 5705d99cc1f23f36f9a84aab26d1724010b97798'dir. Bu sorunu gidermek için bir yamanın uygulanması önerilir. Dokümantasyon, -T parametresinin deneysel olduğunu ve "çökmelere neden olabileceğini" açıklamaktadır. Daha ileri analizler, "asan kullanmadığınız sürece yarış durumunun (race condition) gerçek bir sorun olmadığını" göstermiştir. İş parçacığı (threading) desteğiyle ilgili ek bir uyarı eklenmiştir.