CVE-2026-90803 in Binutils
Voraussage
von VulDB Data Team • 13.09.2026
Es wurde eine Schwachstelle in GNU Binutils 2.47 entdeckt. Betroffen ist die Funktion elf_x86_64_relocate_section der Datei bfd/elf64-x86-64.c der Komponente ld. Durch das Manipulieren des Arguments roff mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Der Angriff muss lokal durchgeführt werden. Der Exploit steht zur öffentlichen Verfügung. Durch ein Upgrade auf Version 2.48 kann dieses Problem behoben werden. Der Name des Patches ist 471130b39c03623ec6d78ece377ff4da3f6bfe7b. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.