CVE-2026-91782 in Binutils
Riassunto
di VulDB • 15/09/2026
È stata rilevata una vulnerabilità in GNU Binutils 2.47. La funzione elf_x86_allocate_dynrelocs del file bfd/elfxx-x86.c, appartenente al componente Dynamic Relocation Allocation, è interessata da questa vulnerabilità. La manipolazione provoca un dereferenziamento di puntatore nullo (null pointer dereference). L'attacco richiede un approccio locale. L'es exploit è ora pubblico e può essere utilizzato. Il passaggio alla versione 2.48 risolve il problema. Le patch sono identificate dai commit d1268210b6f6/471130b39c0/283d3198bed/0a84e560216/a692a633d40. Si consiglia di aggiornare il componente interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.