CVE-2025-5642

Radare2 5.9.9 sürümünde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Etkilenen kısım, radiff2 bileşeninin /libr/cons/pal.c kütüphanesindeki r_cons_pal_init fonksiyonudur. Manipülasyon, bellek bozulmasına yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Bir saldırının karmaşıklığı oldukça yüksektir. İstismar edilebilirliğin zor olduğu belirtilmiştir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığının gerçek varlığı şu anda hala şüphelidir. Yama 5705d99cc1f23f36f9a84aab26d1724010b97798 olarak tanımlanmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir. Dokümantasyon, -T parametresinin deneysel olduğunu ve "çökmelere neden olabileceğini" açıklamaktadır. Daha ileri analizler, "asan kullanmadığınız sürece yarış durumunun (race condition) gerçek bir sorun olmadığını" göstermiştir. Yeni bir uyarı eklenmiştir.