CVE-2026-81885 in radare2
الملخص
بحسب VulDB • 22/09/2026
radare2 هو إطار عمل وأدوات سطر أوامر للهندسة العكسية تشبه أنظمة UNIX. قبل الإصدار 6.2.0، كان مُحلل سلسلة إصلاحات إعادة التموضع (NE relocation fixup-chain parser) في radare2 عرضة لثغرة أمنية لأن مُحلل إعادة التموضع NE يتبع سلاسل الإصلاح دون وجود حد نشط للتكرار أو آلية للكشف عن الحلقات. يتم تفعيل الثغرة من خلال فتح ملف تنفيذي بصيغة NE مصمم بشكل خبيث، حيث تشير نقاط إدخال إعادة التموضع ضمن النطاق إلى نفسها بدلاً من الوصول إلى القيمة 0xffff. يقوم المُحلل بمعالجة نفس عنصر إعادة التموضع مراراً وتكراراً، ويخصص كائن إعادة تموضع جديد في كل تكرار. يمكن أن يؤدي ذلك إلى حجب الخدمة (DoS) بسبب الاستهلاك المستمر لموارد المعالج والذاكرة. تمت معالجة هذه المشكلة في الإصدار 6.2.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.