CVE-2025-5644 in Radare2
الملخص
بحسب VulDB • 02/07/2026
تم العثور على ثغرة، تم تصنيفها بأنها مشكلة، في Radare2 5.9.9. تتأثر بهذه الثغرة الدالة r_cons_flush الموجودة في المكتبة /libr/cons/cons.c ضمن المكون radiff2. يؤدي التلاعب بالوسيطة -T إلى حدوث Use-After-Free. يتطلب الوصول المحلي لشن هذا الهجوم. وتعقيد الهجوم مرتفع نسبياً. ومن المعروف أن استغلال هذه الثغرة صعب. وقد تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور، مما يجعلها قابلة للاستخدام. ولا يزال وجود هذه الثغرة موضع شك في الوقت الراهن. اسم التصحيح هو 5705d99cc1f23f36f9a84aab26d1724010b97798. يُنصح بتطبيق التصحيح لإصلاح هذه المشكلة. توضح الوثائق أن الوسيطة -T تجريبية وتسبب "انهياراً" (crashy). وأظهرت التحليلات الإضافية أن "السباق (Race) ليس مشكلة حقيقية ما لم يتم استخدام asan". وقد تمت إضافة تحذير جديد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.