CVE-2026-81879
Açıklama
radare2, UNIX benzeri bir tersine mühendislik çerçevesi ve komut satırı araç setidir. 6.2.0 sürümünden önce, radare2'nin ELF PN_XNUM işleme süreci savunmasızdı çünkü ELF ayrıştırıcısı, program-başlık dizisini çözümlenmiş PN_XNUM sayısını kullanarak tahsis ediyordu ancak bazı tüketiciler hala orijinal 65535 e_phnum değeriyle yineleme yapıyordu. Güvenlik açığı, e_phnum = 0xffff olan ve shdr[0].sh_info kısmında çok daha küçük bir çözümlenmiş sayıya sahip özel olarak hazırlanmış bir ELF dosyasının işlenmesiyle tetiklenmektedir. Tüketiciler, tahsis edilen program-başlık dizisinin ötesinde yineleme yapmıştır. Bu durum, yığın sınır dışı okumaya (heap out-of-bounds read) ve işlemin sonlanmasına yol açarak hizmet reddine (denial of service) neden olabilir; bellek ifşası ve kod çalıştırma kanıtlanmamıştır. Bu sorun 6.2.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- radare radare26.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| radare radare2 | v < 6.2.0 | 6.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.