GNU Binutils حتى 2.44 ld bfd/elflink.c elf_gc_sweep تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.0$0-$5k0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في GNU Binutils حتى 2.44. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة elf_gc_sweep من الملف bfd/elflink.c من العنصر ld. تؤدي عملية التلاعب إلى تلف الذاكرة. الثغرة الأمنية هذه تم تسميتهاCVE-2025-5244. يتطلب الهجوم الوصول المحلي. أيضًا، هناك استغلال متوفر. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في GNU Binutils حتى 2.44. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة elf_gc_sweep من الملف bfd/elflink.c من العنصر ld. تؤدي عملية التلاعب إلى تلف الذاكرة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-119. تم إصدار التحذير حول الضعف برقم 32858. يمكن قراءة الاستشارة من هنا sourceware.org.

الثغرة الأمنية هذه تم تسميتهاCVE-2025-5244. يتطلب الهجوم الوصول المحلي. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. يمكن تحميل الإكسبلويت من هناsourceware.org. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 241905.

الترقية إلى الإصدار 2.45 قادرة على حل هذه المشكلة. يتوفر تصحيح الثغرة على sourceware.org. من المستحسن ترقية المكون المتضرر.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Tenable (241905).

متأثر

  • Red Hat Enterprise Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • SUSE openSUSE
  • RESF Rocky Linux
  • Open Source binutils

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA متجه: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.1
VulDB الدرجة المؤقتة للميتا: 6.0

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.8
NVD متجه: 🔍

CNA الدرجة الأساسية: 5.3
CNA متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 241905
Nessus الأسم: CBL Mariner 2.0 Security Update: binutils (CVE-2025-5244)

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Binutils 2.45
تصحيح: sourceware.org

الجدول الزمنيالمعلومات

27/05/2025 🔍
27/05/2025 +0 أيام 🔍
23/01/2026 +241 أيام 🔍

المصادرالمعلومات

المجهز: gnu.org

استشارة: 32858
الحالة: مؤكد

CVE: CVE-2025-5244 (🔍)
GCVE (CVE): GCVE-0-2025-5244
GCVE (VulDB): GCVE-100-310346
CERT Bund: WID-SEC-2025-1157 - binutils: Mehrere Schwachstellen ermöglichen Codeausführung

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 27/05/2025 10:12 AM
تم التحديث: 23/01/2026 01:18 PM
التغييرات: 27/05/2025 10:12 AM (61), 27/05/2025 03:22 PM (30), 11/07/2025 05:02 PM (2), 03/10/2025 07:51 PM (12), 30/10/2025 11:37 AM (7), 18/11/2025 05:18 AM (1), 23/01/2026 01:18 PM (1)
كامل: 🔍
المقدم: lcyf-fizz
Cache ID: 216::103

إرسالالمعلومات

تمت الموافقة

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!