CVE-2026-40527
Açıklama
bc5a890 commit'inden önceki radare2 sürümleri, özel olarak hazırlanmış ELF ikili dosyalarının kötü amaçlı r2 komut dizilerini DWARF DW_TAG_formal_parameter isimleri olarak gömebildiği afsv/afsvj komut yolunda bir komut enjeksiyonu zafiyeti içermektedir. Saldırganlar, radare2 tarafından aaa ile analiz edildiğinde ve ardından afsvj çalıştırıldığında yürütülecek kabuk komutlarını içeren DWARF parametre isimlerine sahip bir ikili dosya oluşturabilir; bu durum, pfq komut dizesindeki temizlenmemiş parametre interpolasyonu aracılığıyla rastgele kabuk komutu çalıştırılmasına olanak tanır.
Nasıl düzeltilir
- radare radare26.1.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| radare radare2 | v < 6.1.6 | 6.1.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.