CVE-2026-90803
Açıklama
GNU Binutils 2.47 sürümünde bir güvenlik zafiyeti tespit edilmiştir. Bu zafiyetten ld bileşeninin bfd/elf64-x86-64.c dosyasındaki elf_x86_64_relocate_section fonksiyonu etkilenmektedir. roff argümanının bu şekilde manipüle edilmesi arabellek taşmasına yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Sürümün 2.48'e yükseltilmesi bu sorunu gidermektedir. Yamanın adı 471130b39c03623ec6d78ece377ff4da3f6bfe7b şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu binutils | 2.47 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.