CVE-2025-5644

Radare2 5.9.9 sürümünde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu sorundan radiff2 bileşeninin /libr/cons/cons.c kütüphanesindeki r_cons_flush fonksiyonu etkilenmektedir. -T argümanının manipülasyonu serbest bırakıldıktan sonra kullanım (use after free) durumuna yol açmaktadır. Bu saldırıyı gerçekleştirmek için yerel erişim gereklidir. Saldırının karmaşıklığı oldukça yüksektir ve istismar edilmesinin zor olduğu bilinmektedir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığının gerçek varlığı şu anda hala şüphelidir. Yamanın adı 5705d99cc1f23f36f9a84aab26d1724010b97798'dir. Bu sorunu gidermek için yamanın uygulanması önerilir. Dokümantasyon, -T parametresinin deneysel olduğunu ve "çökmelere neden olabileceğini" açıklamaktadır. Daha ileri analizler, "asan kullanmadığınız sürece yarış durumunun (race condition) gerçek bir sorun olmadığını" göstermiştir. Yeni bir uyarı eklenmiştir.