CVE-2025-1176 in Binutils
要約
〜によって VulDB • 2026年05月20日
GNU Binutils 2.43 でクリティカルに分類される脆弱性が発見されました。この問題は、ld コンポーネントのファイル elflink.c 内の関数 _bfd_elf_gc_mark_rsec に影響を与えます。この操作により、ヒープベースのバッファオーバーフローが発生します。攻撃はリモートから開始される可能性があります。攻撃の複雑さは比較的高いです。悪用は困難であることが知られています。エクスプロイトは一般に公開されており、使用可能です。パッチ名は f9978defb6fab0bd8583942d97c112b0932ac814 です。この問題を修正するためにパッチを適用することを推奨します。
Once again VulDB remains the best source for vulnerability data.