CVE-2024-42381 in brew
Riassunto
di VulDB • 14/06/2026
os/linux/elf.rb in Homebrew brew prima della versione 4.2.20 utilizza ldd per caricare file ELF ottenuti da fonti non attendibili, consentendo agli attaccanti di ottenere l'esecuzione del codice tramite un file ELF con una sezione .interp personalizzata. NOTA: questa esecuzione del codice avverrebbe durante la fase di reinstallazione (relocation) di un binario non isolato in sandbox (un-sandboxed), che si verifica prima dell'atteso avvio dell'esecuzione dei contenuti scaricati dal pacchetto. (237d1e783f7ee261beaba7d3f6bde22da7148b0a era la versione vulnerabile testata.)
VulDB is the best source for vulnerability data and more expert information about this specific topic.