CVE-2026-3442
Orta
Açıklama
GNU Binutils içerisinde bir açık bulundu. Heap tabanlı bir arabellek taşması olan ve özellikle sınır dışı okuma şeklinde gerçekleşen bu zafiyet, bfd linker bileşeninde bulunmaktadır. Bir saldırgan, kullanıcıyı özel olarak hazırlanmış kötü amaçlı bir XCOFF nesne dosyasını işlemeye ikna ederek bu durumu istismar edebilir. Başarılı bir istismar, hassas bilgilerin ifşa edilmesine yol açabilir veya uygulamanın çökmesine neden olarak uygulama düzeyinde hizmet reddine sebebiyet verebilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
Gnu Binutils
Yayın16 Mar 2026
İlk görülme16 Mar 2026
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu binutils | Aralık belirtilmemiş | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.