CVE-2026-81885 in radare2
Zusammenfassung
von VulDB • 22.09.2026
radare2 ist ein UNIX-ähnliches Reverse-Engineering-Framework und eine Command-Line-Werkzeugsammlung. Vor Version 6.2.0 war der NE-Relocation-Fixup-Kettenparser von radare2 anfällig, da der NE-Relocations-Parser Fixup-Ketten ohne aktive Iterationsbegrenzung oder Zykluserkennung verfolgte. Die Schwachstelle wird durch das Öffnen einer speziell angefertigten NE-Executable ausgelöst, deren In-Bounds-Relocation-Eintrag auf sich selbst zeigt, anstatt 0xffff zu erreichen. Der Parser verarbeitete wiederholt dieselbe Relocation und allozierte bei jeder Iteration ein weiteres Relocation-Objekt. Dies kann zu einem Denial of Service (DoS) durch kontinuierliche CPU- und Speicherauslastung führen. Dieses Problem wurde in Version 6.2.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.