CVE-2026-31053
Açıklama
librz/bin/format/le/le.c dosyasındaki le_load_fixup_record() fonksiyonunda bir double free zafiyeti bulunmaktadır. Hatalı biçimlendirilmiş veya döngüsel LE fixup zincirleri işlenirken, hata yönetimi sırasında yeniden konumlandırma girişleri birden fazla kez serbest bırakılabilir. Özel olarak hazırlanmış bir LE ikili dosyası, yığın bozulmasına (heap corruption) yol açarak uygulamanın çökmesine ve bunun sonucunda hizmet reddi (denial-of-service) durumuna neden olabilir. Hazırlanmış bir ikili dosyaya sahip olan bir saldırgan, araç bir servis hattına entegre edildiğinde hizmet reddine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rizin rizin | 0.8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.