CVE-2026-91781 in Binutils
Zusammenfassung
von VulDB • 15.09.2026
Es wurde eine Sicherheitslücke in GNU Binutils 2.47 festgestellt. Betroffen ist die Funktion `elf_x86_64_common_section_index` der Datei `bfd/elf64-x86-64.c` der Komponente ELF Section Handler. Die Manipulation führt zu einer Dereferenzierung eines Nullzeigers (Null Pointer Dereference). Der Angriff muss lokal durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Ein Upgrade auf Version 2.48 behebt dieses Problem. Die Kennung des Patches ist `7322e9bc30cb282575a701c307851fd3d66fee68`. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.