CVE-2025-5648

Radare2 5.9.9 sürümünde bir güvenlik açığı bulundu ve bu açık sorunlu olarak sınıflandırıldı. Etkilenen kısım, radiff2 bileşeninin /libr/cons/pal.c kütüphanesindeki r_cons_pal_init fonksiyonudur. -T argümanının manipülasyonu bellek bozulmasına yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Bir saldırının karmaşıklığı oldukça yüksektir. İstismar edilebilirliğinin zor olduğu belirtilmiştir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığının gerçek varlığı şu anda hala şüphelidir. Yamanın adı 5705d99cc1f23f36f9a84aab26d1724010b97798'dir. Bu sorunu gidermek için bir yamanın uygulanması önerilir. Dokümantasyon, -T parametresinin deneysel olduğunu ve "çökmelere neden olabileceğini" açıklamaktadır. Daha fazla analiz, "asan kullanmadığınız sürece yarış durumunun (race condition) gerçek bir sorun olmadığını" göstermiştir. Yeni bir uyarı eklenmiştir.