CVE-2026-91782 in Binutils
Zusammenfassung
von VulDB • 15.09.2026
Es wurde eine Schwachstelle in GNU Binutils 2.47 entdeckt. Von dieser Schwachstelle betroffen ist die Funktion elf_x86_allocate_dynrelocs der Datei bfd/elfxx-x86.c der Komponente Dynamic Relocation Allocation. Die Manipulation führt zu einer Nullzeiger-Dereferenzierung (null pointer dereference). Der Angriff erfordert einen lokalen Ansatz. Das Exploit ist nun öffentlich und kann verwendet werden. Ein Upgrade auf Version 2.48 behebt dieses Problem. Der Patch wird durch die Commits d1268210b6f6/471130b39c0/283d3198bed/0a84e560216/a692a633d40 identifiziert. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.