CVE-2026-4174
Açıklama
Radare2 5.9.9 sürümünde bir güvenlik açığı bulunmuştur. Bu sorun, Mach-O File Parser bileşeninin libr/bin/format/mach0/mach0.c dosyasındaki walk_exports_trie fonksiyonunu etkilemektedir. Söz konusu manipülasyon kaynak tüketimine yol açmaktadır. Saldırı yalnızca yerel bir ortamdan gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığının varlığı şu an için hala tartışmalıdır. Sürümün 6.1.2'ye yükseltilmesi bu sorunu giderebilir. Yamanın adı 4371ae84c99c46b48cb21badbbef06b30757aba0'dır. Etkilenen bileşeni yükseltmeniz önerilir. Kod yöneticisi, "bu hatayı bir DoS olarak değerlendirmeyeceğini" belirtmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Radare2 | 5.9.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.